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本 书 全 面 介 绍 了 西门 子 工 业 通信 网 络 的 结构 、 通 信 协 议 、 通 信服 务 和 通 
信 的 组 态 编 程 与 故障 诊断 。 重 点 是 应 用 最 广 的 PROFIBUS-DP 和 工业 以 太 网 ， 
对 MPI、AS-i、PROFIBUS-PA、OPC 也 作 了 详细 介绍 。 

本 书 建立 在 大 量 实验 的 基础 上 ， 详 细 介 绍 了 实现 通信 最 关键 的 组 态 和 编 
程 的 方法 ， 随 书 光盘 有 上 百 个 通信 例 程 ， 绝 大 多 数 例 程 经 过 硬件 实验 的 验证 。 
读者 根据 正文 介绍 的 通信 系统 的 组 态 步 骤 和 方法 ， 参 考 光 盘 中 的 例 程 作 组 态 
和 编程 练习 ， 可 以 较 快 地 掌握 网 络 通信 的 实现 方法 。 

通信 的 故障 诊断 是 现场 维修 的 难点 。 本 书 用 约 三 分 之 一 的 篇 幅 和 大 量 的 
实例 ， 系 统 地 介绍 了 网 络 通信 的 故障 诊断 方法 、 诊 断 数据 的 分 析 方 法 ， 和 用 
人 机 界面 、WinCC 显示 故障 消息 的 方法 ， 包 括 一 种 功能 强大 、 容 易 实现 的 故 
障 诊断 和 显示 的 方法 。 

除了 例 程 ， 随 书 光 盘 还 提供 了 多 个 西门 子 大 型 通信 软件 和 100 多 本 中 英 
文 用 户 手册 。 本 书 各 章 配 有 适量 的 练习 题 ， 可 供 工程 技术 人 员 和 维修 人 员 自 
学 ， 也 可 作为 大 专 院 校 、 培 训 班 的 教材 或 参考 书 。 
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ba _b a 
采 天 

工业 控制 网 络 已 经 成 为 现代 工业 控制 系统 不 可 缺少 的 重要 组 成 部 分 ， 从 计算 机 、PLC 到 
现场 的 IO 设备 、 驱 动 设备 和 人 机 界面 ， 网 络 通 信 无 处 不 在 。 西 门 子 是 自动 化 领域 最 大 的 供 
应 商 , 该 公司 支持 的 PROFIBUS、PROFINET 和 AS-i 已 成 为 IEC 现场 总 线 的 国际 标准 和 我 国 
的 国家 标准 。PROFIBUS 已 经 有 两 二 多 万 个 节点 投入 运行 。 

本 书 对 西门 子 工业 通信 网 络 的 结构 、 通 信 协 议 、 通 信服 务 和 通信 的 组 态 与 编程 进行 了 全 
面 的 介绍 ， 对 通信 中 常用 的 一 些 基本 概念 和 名 词 也 作 了 介绍 。 

本 书 紧密 结合 工业 通信 网 络 的 应 用 实践 ， 以 当前 应 用 最 广 的 PROFIBUS-DP 和 工业 以 大 
网 为 重点 。 第 2 半 介 绍 了 PROFIBUS 的 便 件 与 通信 协议 ， 第 3 革 介 绍 了 DP 主 站 与 ET 200、 
智能 从 站 、 变 频 器 和 直流 调 速 装置 等 设备 之 间 的 主 从 通信 。 以 及 通信 人 处理 器 在 主 从 通信 中 的 
应 用 。 第 4 章 介 绍 了 基于 PROFIBUS 的 S7 通信 和 FDL 通信 。 第 5 章 介 绍 了 直接 数据 交换 通 
信和 DP 通信 的 特殊 应 用 。 第 6 一 8 章 介 绍 了 PROFIBUS 通信 的 故障 诊断 与 显示 的 方法 。 第 9 
章 介 绍 了 PROFIBUS-PA。 第 10 章 介绍 了 基于 工业 以 太 网 的 S5 兼容 通信 和 S7 通信 。 第 11 章 
介绍 了 PROFINET 通信 和 与 工业 以 太 网 的 故障 诊断 。 第 12 章 介 绍 了 AS-i。 第 13 章 介 绍 了 OPC 
通信 。 第 14 章 介 绍 了 MPI 的 全 局 数据 通信 、S7 基本 通信 和 S7 通信 。 第 15 章 介 绍 了 点 对 点 
通信 和 S7 路 由 ， 对 其 他 应 用 较 少 的 通信 方式 作 了 简要 的 介绍 。 

本 书 对 实现 通信 最 关键 的 问题 一 一 组 态 与 编程 作 了 详细 的 介绍 。 全 书 的 内 容 建立 在 便 件 
实验 的 基础 上 ， 随 书 光 盘 提 供 了 上 百 个 通信 例 程 ， 绝 大 多 数 例 程 经 过 便 件 实验 的 验证 ， 书 中 
对 例 程 的 组 态 过 程 、 通 信 程 序 和 验证 通信 的 方法 作 了 详细 的 说 明 。 读 者 可 以 一 边 看 书 ， 一 边 
用 STEP7 打开 相应 的 例 程 ， 通 过 例 程 了 解 组 态 和 编程 的 方法 。 本 书 介绍 的 方法 具有 很 强 的 可 
操作 性 ， 读 者 可 以 根据 书 中 介绍 的 组 态 的 步骤 和 方法 ， 同 时 参考 光盘 中 的 例 程 ， 做 组 态 和 编 
程 的 练习 ， 这 样 可 以 较 快 地 掌握 通信 网 络 的 组 态 和 编程 方法 。 有 条 件 的 读者 可 以 在 看 书 的 同 
时 做 一 些 硬件 实验 。 

现代 网 络 控制 系统 越 来 越 复 杂 ， 网 络 通 信 的 故障 诊断 是 现场 电气 维修 人 员 面 临 的 新 的 巨 
大 的 挑战 。 西 门 子 提供 了 大 量 的 用 于 故障 诊断 和 显示 的 便 件 、 软 件 和 诊断 方法 ， 但 是 大 多 数 
现场 维修 人 员 对 此 知之 甚 少 。 本 书 用 了 约 三 分 之 一 的 篇 幅 ， 通 过 大 量 的 实例 ， 系 统 地 介绍 了 
网 络 通信 的 故障 诊断 方法 ， 包 括 用 模块 上 的 LED 和 STEP 7 进行 诊断 ， 中 断 组 织 块 在 故障 诊 
靳 中 的 应 用 ， 用 中 断 组 织 块 的 局 部 变量 和 通信 块 的 输出 参数 进行 诊断 ， 用 通信 处 理 右 和 专用 
便 件 进行 诊断 , 用 诊断 程序 块 进行 诊断 , 诊断 数据 的 分 析 方 法 , 以 及 通过 全 集成 目 动 化 (TIA)， 
用 人 机 界面 和 WinCC 显示 故 隐 消息 的 方法 。 另 外 还 介绍 了 一 种 功能 强大 、 容 易 实 现 的 故障 诊 
断 和 显示 的 方法 一 一 报告 系统 错误 功能 。 

本 书 与 当前 使 用 的 西门 子 的 软件 和 便 件 配 套 ， 内 容 新 闫 实用 。 本 书 的 例 程 菇 于 STEP 7 
V5.4.3.1 中 文 版 和 WinCC flexible 2007 中 文 版 ， 作 者 编写 的 《S7-300/400 PLC 应 用 技术 (第 2 
版 )》 和 《西门 子 人 机 界面 (触摸 屏 〉 组 态 与 应 用 技术 (第 2 版 )》 的 随 书 光盘 有 这 两 个 软件 
的 演示 版 。 

本 书 对 内 容 、 插 图 和 程序 作 了 优化 处 理 ， 详 细 介 绍 了 第 一 次 出 现 的 硬件 和 网 络 的 组 态 过 
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程 和 通信 程序 。 后 面 的 章节 涉及 到 类 似 的 组 态 过 程 和 程序 时 ， 只 作 简 单 的 说 明 。 详 细 的 情况 
可 以 伍 看 随 书 光盘 的 例 程 中 的 组 态 结束 和 程序 代码 。 这 样 避 免 了 大 量 的 重复 ， 减 少 了 篇 幅 ， 
使 本 书 具 有 很 蜗 的 性 能 价格 比 。 建 议 对 便 件 组 态 和 网 络 组 态 不 太 熟 悉 的 读者 ， 从 第 3 章 开 始 ， 
按 书 上 的 顺序 阅读 组 态 过 程 并 做 组 态 的 练习 。 

限于 篇 幅 ， 本 书 对 便 件 选 型 、 组 网 和 便 件 安 沽 方面 的 内 容 介 绍 得 较 少 。 读 者 可 以 合 阅 随 
书 光 盘 的 文件 夹 “产品 样本 ”中 的 文档 获取 有 关 的 信息 。 

经 西门 子 公司 授 权 ， 随 书 光 租 有 钊 用 的 通信 软件 ， 以 及 大 量 的 与 通信 有 天 的 中 英文 用 户 
手册 。 本 书 的 附录 有 第 用 缩写 词 和 随 书 光盘 内 容 简 介 ， 各 章 配 有 适量 的 练习 题 。 

本 书 的 编写 得 到 了 西门 了 《中 国 ) 有 限 公 司 的 大 力 文 持 ， 宋 柏 育 先生 、 元 娜 、 许 艳 妈 女 
士 对 本 书 的 编写 提供 了 很 大 的 帮助 ， 在 此 表示 衷心 的 感谢 。 

本 书 由 廖 香 初任 主编 ， 祖 正 容 任 副 主 编 ， 陈 晓 东 、 陈 曾 汉 、 范 丘 华 、 杨 太平 、 文 家 和 学、 
刘 道 乞 、 廖 完 、 左 源 涪 、 万 痢 、 孙 明秀 、 左 渊 林 、 王 云 杰 、 杨 婚 、 唐 永 红 参加 了 编写 工作 。 

因 作 者 水 平 有 限 ， 书 中 难免 有 钳 漏 之 处 ， 姑 请 谈 者 批评 指正 。 

作者 E-mail: liaosun@cqu.edu.cn。 
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第 1 苹 概述 


1.1 计算 机 通信 的 国际 标准 


1.1.1 开放 系统 互 连 模 型 

国际 标准 化 组 织 ISO 提出 了 开放 系统 互 连 模型 OSI， 作 为 通信 网 络 国际 标准 化 的 参考 模 
型 ， 它 详细 摘 述 了 通信 功能 的 7 个 层次 〈 见 图 1-1)。 

7 层 模型 分 为 两 类 ， 一 类 是 面 癌 用 户 的 第 $ 一 7 层 ， 另 一 类 是 面 癌 网 络 的 第 1 一 4 层 。 前 
者 给 用 户 提供 适当 的 方式 去 访问 网 络 系统 ,后 者 描述 数据 怎样 从 一 个 地 方 传 输 到 另 一 个 地 方 。 

发 送 方 传送 给 接收 方 的 数据 ， 实 际 上 是 经 过 发 送 方 各 层 从 上 到 下 传递 到 物理 层 ， 通 过 物 
理 媒体 〈 媒 体 又 称 为 介质 ) 传输 到 接收 方 后 ， 再 经 过 从 下 到 上 各 层 的 传递 ， 最 后 到 达 接 收 方 
的 应 用 程序 。 发 送 方 的 每 一 层 协议 都 要 在 数据 报 文 前 增加 报 文 头 ， 报 文 头 包含 完成 数据 传输 
所 需 的 控制 信息 ， 只 能 被 接收 方 的 同一 层 识别 和 使 用 。 接 收 方 的 每 一 层 只 阅读 本 层 的 报 文 头 
的 控制 信息 ， 并 进行 相应 的 协议 操作 ， 然 后 删除 本 层 的 报 文 头 ， 最 后 得 到 发 送 方 发 送 的 数据 。 

1， 物 理 层 

物理 层 的 下 面 是 物理 媒体 ， 例 如 双 绞 线 、 同 轴 电 统 和 光纤 每。 物理 层 为 用 户 提 供 建 并、 
保持 和 电 开 物理 连接 的 功能 ,定义 了 传输 媒体 接口 的 机 械 、 电 气 、 功 能 和 规程 的 特性 ,RS-232C、 
RS-422 和 RS-485 等 就 是 物理 层 标准 的 例子 。 
























































| 物理 层 


物理 媒体 





图 1-1 开放 系统 互 连 模 型 
2. 数据 链 路 层 
数据 链 路 层 的 数据 以 帆 Frame〉 为 单位 传 迹 ， 每 一 帆 包 含 一 定数 量 的 数据 和 必要 的 
控制 信息 ， 例 如 同步 信息 、 地 址 信息 和 流量 控制 信息 。 通 过 校 验 、 确 认 和 要 求 重 发 等 方法 
实现 兰 错 控制 。 数 据 链 路 层 负责 在 两 个 相 邻 节点 间 的 链 路 上 ， 实 现 兰 错 控 制 、 数 据 成 师 和 


同步 控制 等 。 











3. 网 络 层 

网 络 层 的 主要 功能 是 报 文 包 的 分 段 、 报 文 包 阻 竖 的 处 理 和 通信 子 网 中 路 径 的 选择 。 

4. 传输 层 

传输 层 的 信息 传送 单位 是 报 文 (Message)， 它 的 主要 功能 是 流量 控制 、 氏 错 控 制 、 连 接 
文 持 ， 传 输 层 问 上 一 层 提 供 一 个 可 徘 的 亲 到 问 (end-to-end〉 的 数据 传送 服务 。 

5. 会 话 层 

会 话 层 的 功能 是 文 持 通信 管理 和 实现 最 终 用 户 应 用 进程 乙 间 的 同步 ， 按 正确 的 顺序 收发 
数据 ， 进 行 各 种 对 话 。 

6. 表示 层 

表示 层 用 于 应 用 层 信 息 内 容 的 形式 变换 , 例如 数据 加 密 / 解 密 、 信 息 压 缩 / 解 压 和 数据 莱 容 ， 
把 应 用 层 提 供 的 信息 变 成 能 够 共同 理解 的 形式 。 

7. 应 用 层 

应 用 层 作 为 OSI 的 最 蜗 层 , 为 用 户 的 应 用 服务 提供 信息 交换 ,为 应 用 接口 提供 操作 标准 。 

不 是 所 有 的 通信 协议 都 需要 OSI 参考 模型 中 的 全 部 7 层 ， 例 如 有 的 现场 总 线 通信 协议 上 只 
采用 了 7 层 协 议 中 的 第 1、2 和 7 层 。 















































1.1.2 IEEE 802 通信 标准 


IEEE (国际 电工 与 电子 工程 师 学 会 ) 的 802 委员 会 于 1982 年 颁布 了 一 系列 计算 机 局 域 网 
分 层 通 信 协 议 标准 草案 ， 总称 为 EEE 802 标准 。 它 把 OSI 参考 模型 的 底部 两 层 分 解 为 逻辑 链 
路 控制 层 《LLC)、 媒 体 访问 控制 屋 (MAC) 和 物理 传输 层 。 前 两 层 对 应 于 OSI 参考 模型 中 
的 数据 链 路 层 ， 数 据 链 路 层 是 一 条 链 路 〈Link) 两 端的 两 台 设 备 进行 通信 时 必须 共同 遵守 的 
规则 和 约定 。 

媒体 访问 控制 层 (MAC) 的 主要 功能 是 控制 对 传输 媒体 的 访问 ， 实 现 帆 的 寻 址 和 识别 ， 
并 检测 传输 媒体 的 异常 情况 。 逻 辑 链 路 控制 层 (LLC) 用 于 在 节点 间 对 帧 的 发 送 、 接 收 信和 号 
进行 控制 ， 同 时 检验 传输 中 的 差错 。MAC 层 对 应 于 三 种 已 经 建立 的 标准 ， 即 带 冲 突 检 测 的 载 
波 侦 昕 多 路 访问 《CSMA/CD) 通信 协议 、 令 脾 忆 线 (Token Bus) 和 令 脾 环 (Token Ring)。 

1. CSMA/CD 

CSMA/CD 通信 协议 的 基础 是 Xerox 等 公司 研制 的 以 太 网 (Ethernet)， 早 期 的 IEEE 802.3 
标准 规定 的 波 特 率 为 10 Mbit/s, 后 来 发 布 了 100 Mbits 的 快速 以 太 网 IEEE 802.3u, 1000 Mbit/s 
的 千 兆 以 太 网 IEEE 802.3z， 以 及 10000 Mbit/s 的 IEEE 802ae。 

CSMA/CD 各 站 共享 一 条 广播 式 的 传输 总 线 ， 每 个 站 都 是 平等 的 ， 采 用 竞争 方式 友 送 信息 
到 传输 线 上 ， 也 怠 是 说 ， 任 何 一 个 站 都 可 以 随时 广播 报 文 ， 并 为 其 他 各 站 接收 。 当 某 个 站 识别 
到 报 文 上 的 接收 站 名 与 本 站 的 站 名 相同 时 ， 便 将 报 文 接收 下 来 。 由 于 没有 专门 的 控制 站 ， 两 个 
或 多 个 站 可 能 因为 同时 发 送信 息 而 发 生 冲突 ， 造 成 报 文 作废 ， 因 此 必须 采取 措施 来 防止 冲突 。 

发 送 站 在 发 送 报 文 之 前 ， 先 监听 一 下 总 线 是 否 空 间 ， 如 果 空 间 ， 则 发 送 报 文 到 总 线 上 ， 
称 之 为 “ 先 听 后 讲 ” 但 是 这 样 做 仍然 有 发 生 冲 突 的 可 能 ， 因 为 从 组 织 报 文 到 报 文 在 总 线 上 传 
输 需 要 一 段 时 间 ， 在 这 段 时 间 内 ， 另 一 个 站 通过 监听 也 可 能 会 认为 总 线 空 町 ， 并 发 送 报 文 到 
总 线 上 ， 这 样 束 会 因为 两 个 站 同时 发 送 而 发 生 冲 突 。 

为 了 防止 冲突 ， 在 发 送 报 文 开始 的 一 段 时 间 ， 仍然 监 昕 总 线 ， 采 用 边 友 送 边 接收 的 办 法 ， 




























































































把 接收 到 的 信息 和 目 己 发 送 的 信息 相 比较 ， 丰 相同 则 继续 友 送 ， 称 之 为 “ 边 听 边 讲 ” 大 不 相 
同 则 说 明 发 生 了 冲突 ， 立 即 集 止 发 送 报 文 ， 并 发 送 一 段 人 简短 的 冲突 标志 (阻塞 码 序 列 )， 来 通 
知 总 线 上 的 其 他 站 点 。 为 了 避免 产生 神 突 的 站 同时 重 发 它们 的 帧 ， 采 用 专门 的 算法 来 计算 重 
发 的 延迟 时 间 。 通 党 把 这 种 “ 先 听 后 讲 ” 和 “ 边 听 边 讲 ” 相 络 合 的 方法 称 为 CSMA/CD 〔〈 带 
冲突 检测 的 载波 侦 听 多 路 访问 技术 )， 其 控制 策略 是 竞 委 友 大 、 广 播 式 传送 、 载 体 监 听 、 证 突 
检测 、 冲 突 后 退 和 再 试 发 送 。 

以 太 网 自 先 在 个 人 计算 机 网 络 系统 ， 例 如 办 公 日 动 化 系统 和 管理 信息 系统 (MIS) 中 得 
到 了 极为 广泛 的 应 用 ， 以 太 网 的 便 件 (例如 网 卡 、 集 线 右 和 交换 机 〉 非 党 便宜 。 

在 以 太 网 发 展 的 初期 ， 通 信 速 率 较 低 。 如 条 网 络 中 的 设备 较 多 ， 信 息 交 换 比 较 频 索 ， 可 
能 会 经 单 出 现 竞 争 和 冲突 ， 影 啊 信 息 传 输 的 实时 性 。 随 看 以 太 网 传输 速率 的 提高 〈100 一 
1000 Mbits) 和 采用 了 相应 的 措施 ， 这 一 问题 已 经 解决 ， 现 在 以 太 网 在 工业 控制 中 得 到 了 广 
泛 的 应 用 ， 大 型 工业 控制 系统 最 上 层 的 网 络 儿 乎 全 部 采用 以 太 网 。 使 用 以 太 网 很 容易 实现 管 
理 网 络 和 控制 网 络 的 一 体 化 。 

以 太 网 仪 仪 是 一 个 通信 平台 ， 它 包括 ISO 开放 系统 互联 模型 的 7 层 模 型 中 的 搬 部 两 层 ， 
即 物理 层 和 数据 链 路 层 。 即 使 增加 上 面 两 层 的 TCP 和 IP， 也 不 是 可 以 互 操 作 的 通信 协议 。 

2. 令 牌 总 线 

IEEE 802 标准 的 工 广 媒体 访问 技术 是 令 牌 总 线 ， 其 编号 为 802.4。 它 吸收 了 通用 汽车 公司 
支持 的 制造 目 动 化 协议 〈Manufacturing Automation Protocol，MAP) 的 内 容 。 

在 令 牌 总 线 中 ， 媒 体 访问 控制 是 通过 传递 一 种 称 为 令 牌 的 控制 帧 来 实现 的 。 投 照 馆 辑 顺 
厅 ， 令 脾 从 一 个 装置 传递 到 为 一 个 状 置 ， 传 递 到 最 后 一 个 装置 后 ， 青 传递 给 第 一 个 装置 ， 如 
此 周而复始 ， 形 成 一 个 逻辑 环 。 令 牌 有 “ 宇 ” 和 “ 忙 ” 两 个 状态 ， 令 牌 网 开始 运行 时 ， 由 指 
定 的 站 产生 一 个 宇 令 牌 沿 包 辑 环 传送 。 任 何 一 个 要 有 友 送 信息 的 站 都 要 等 到 令 牌 传 给 目 己 ， 判 
靳 为 衬 令 牌 时 才能 及 送 信息 。 发 送 站 首先 把 令 牌 置 成 “ 忙 ”， 并 与 入 要 传送 的 信息 、 发 送 站 名 
和 接收 站 名 ， 然 后 将 载 有 信息 的 令 牌 送 入 环 网 传输 。 令 牌 沿 环 网 循环 一 周 后 返回 发 送 站 时 ， 
如 果 信 息 已 被 接收 站 复制 ， 发 送 站 将 令 牌 置 为 “ 空 ” 送 上 环 网 继续 传送 ， 以 供 其 他 站 使 用 。 

如 末 在 传送 过 程 中 令 牌 丢失 ， 则 由 监控 站 癌 网 内 注入 一 个 新 的 令 牌 。 

令 牌 传递 式 总 线 能 在 很 重 的 负 知 下 提供 实时 同步 操作 ， 传 输 效率 局 ， 适 于 频 索 、 少 量 的 
数据 传送 ， 因 此 它 最 适合 于 需要 进行 实时 通信 的 工业 控制 网 络 系统 。 

3. 令 牌 环 

令 牌 环 媒体 访问 方案 是 IBM 公司 开发 的 ， 它 在 正 EE 802 标准 中 的 编写 为 802.5， 有 些 类 
似 于 令 牌 总 线 。 在 令 牌 环 上 ， 最 多 只 能 有 一 个 令 脾 绕 环 运动 ， 不 允许 两 个 站 同时 发 送 数 据 。 
令 牌 环 从 本 质 上 看 是 一 种 集中 控制 式 的 环 ， 环 上 必须 有 一 个 中 心 控制 站 负责 网 络 的 工作 状态 
的 检测 和 管理 。 

4. 主 从 通信 方式 

主 从 通信 方式 是 PLC 名 用 的 一 种 通信 方式 。 主 从 通信 网 络 只 有 一 个 主 站 ， 其 他 的 站 都 是 
从 站 。 在 主 从 通信 中 ， 主 站 是 主动 的 ， 主 站 首先 问 肝 个 从 站 发 送 请 求 帆 《〈 轮 询 报 文 )， 该 从 站 
接收 到 后 才能 回 主 站 返回 啊 应 帧 。 通 音 主 站 按 事 移 设 置 好 的 轮 询 表 的 排列 顺序 对 从 站 进行 周 
期 性 的 租 询 ， 并 分 配 总 线 的 使 用 权 。 每 个 从 站 在 轮 询 表 中 全 少 要 出 现 一 次 ， 对 实时 性 要 求 较 
高 的 从 站 可 以 在 轮 询 表 中 出 现 几 次 ， 还 可 以 用 中 断 方 式 来 处 理 紧急 事件 。 






































































































































PROFIBUS-DP 的 主 站 之 间 的 通信 为 令 肚 方式 ， 主 站 与 从 站 之 间 为 主 从 方式 。 


1.1.3 现场 总 线 及 其 国际 标准 

1， 现场 总 线 的 基本 概念 

IEC (国际 电工 委员 会 ) 对 现场 总 线 (Fieldbus) 的 定义 是 “安装 在 制造 和 过 程 区 域 的 现 
场 装 置 与 控制 室内 的 自动 控制 装置 之 间 的 数字 式 、 串 行 、 多 点 通信 的 数据 总 线 ” 它 是 当前 工 


























现场 模拟 量 信号 。 现 场 总 线 IO 集 检 测 、 数 据 处 理 、 通 信和 为 一 体 ， 可 以 代 蔡 变 送 器 、 调 世 髓 、 
记录 仪 等 模拟 仪表 ， 它 不 需要 框 涡 、 机 想 ， 可 以 直接 安 闭 在 现场 导轨 槽 上 。 现 场 总 线 IO 的 
接线 极为 稍 单 ， 只 需 一 根 电 绕 ， 从 主机 开始 ， 沿 数据 链 从 一 个 现场 总 线 IO 连接 到 下 一 个 现 
场 总 线 WO。 使 用 现场 总 线 后 ， 可 以 币 约 配 线 、 安 半 、 调 试 和 维护 等 方面 的 费用 ,现场 总 线 IO 
与 PLC 可 以 组 成 融 性 能 价格 比 的 DCS〈 集 敬 控 制 系统 )。 

使 用 现场 总 线 后 ， 操 作 员 可 以 在 中 央 控 制 宇 实现 远程 监控 ， 对 现场 设备 进行 参数 调整 ， 
还 可 以 通过 现场 设备 的 目 诊 断 功能 诊断 故 隐 和 寻找 故障 点 。 

2. IEC 61158 

由 于 历史 的 原因 , 现在 有 多 种 现场 总 线 标准 并 和 存 ，IEC 的 现场 总 线 国际 标准 (IEC 61158) 
在 1999 年 确 获 得 通过 ， 经 过 多 方 的 争执 和 妥协 ， 最 后 容纳 了 8 种 互 不 兼容 的 协议 ， 这 8 种 协 
议 对 应 于 正 C 61158 中 的 8 种 现场 总 线 闫 型: 

类 型 1 TS 61158， 原 IEC 技术 报告 。 

类 型 2，， ControlNet (美国 Rockwell 公司 支持 )。 

类 型 3，PROFIBUS (德国 西门 子 公司 文 持 )。 

类 型 4，P-Net (丹麦 Process Data 公司 支持 )。 

类 型 5: FF 的 HSE 高速 以 太 网 ， 现 场 总 线 基 金 会 的 H2， 美 国 Fisher Rosemount 公 
司 文 持 )。 

类 型 6: SwiftNet (美国 波 首 公司 文 持 )。 

类 型 7;， WorldFIP (法 国 Alstom 公司 文 持 )。 

类 型 8: Interbus 〈 德 国 Phoenix contact 公司 支持 )。 

2000 年 义 补 序 了 两 种 类 型 : 

类 型 9， FF Hl1 (美国 Fisher Rosemount 公司 支持 ); 

类 型 10: PROFINET 西门子 公司 支持 )。 

由 于 以 太 网 应 用 非常 普及 ， 产 品 价格 低廉 ， 便 件 软件 资源 丰富 ， 传 输 速率 高 〈 工 业 控制 
网 络 已 经 在 使 用 1000 Mbit/s 以 太 网 ) ， 网 络 结构 灵活 ， 可 以 用 软件 和 硬件 措施 来 解决 啊 应 时 
间 不 确定 性 的 问题 ， 各 大 公司 和 标准 化 组 织 纷纷 提出 了 各 种 提升 工业 以 太 网 实时 性 的 解决 方 
案 ， 从 而 产生 了 实时 以 太 网 (Real Time Ethernet，RTE )。 

2007 年 7 月 出 版 的 正 C61158 第 4 版 采纳 了 经 过 市 场 考验 的 20 种 现场 总 线 ( 见 表 1-1)。 

其 中 的 类 型 1 是 原 IEC 61158 第 1 版 扩 术 规范 的 内 容 ， 类 型 2 通用 工业 协议 (Common 
Industry Protocol，CIP) 包括 DeviceNet、ControlNet 和 实时 以 太 网 Ethernet/IP。 类 型 6 SwiftNet 
因为 市 场 应 用 很 不 理想 ， 已 被 撤消 。 

EPA (Ethernet for Plant Automation， 用 于 工厂 自动 化 的 以 太 网 ) 是 我 国 拥有 目 主 知识 产 












































权 的 实时 以 太 网 通信 标准 ， 已 被 列 入 现场 总 线 国际 标准 了 EC 61158 第 4 版 的 类 型 14。 


表 1-1 IEC 61158 第 4 版 的 现场 总 线 类 型 


类 型 技术 名 称 类 型 技术 名 称 
型 1 TS61158 现场 总 线 TC net 实时 以 太 网 


ea 


Ether CAT 实时 以 太 网 


昱 


Ethernet Powerlink 实时 以 太 网 
EPA 实时 以 太 网 
Modbus RTPS 实时 以 太 网 


es 


CN 


SERCOS 工 、 开 现场 总 线 


胖 


VNET/IP 实时 以 太 网 


昱 


CC-Link 现场 总 线 
SERCOS [I 实时 以 太 网 


ea 


| 并 | 并 | 并 | 并 | 并 | 闻 | 粒 | 六 
昭 | 溢 | 过 | 尝 | 映 | 崇 | 上 遇 | 膀 
rs 


炬 | 并 | 冰 | 粒 仆 并 | 烘 | 并 | 并 | 粒 
\O CO ~ 二 LA 上 (9% MD 











3. | EC 62026 
IEC 62026 是 供 低压 开关 设备 与 控制 设备 使 用 的 控制 项 电 气 接口 标准 ， 于 2000 年 6 月 通 
过 。 它 包 括 : 


IEC 62026-1: 一 般 要 求 。 

IEC 62026-2: 执行 器 传感器 接口 (Actuator Sensor Interface，AS-i)， 德 国 西 门 子 公司 支持 。 

IEC 62026-3: 设备 网 络 (Device Network，DN )， 美 国 Rockwell 公司 支持 。 

IEC 62026-4: Lonworks (Local Operating Networks) 总 线 的 通信 协议 LonTalk， 已 取消。 

IEC 62026-5: 智能 分 布 式 系统 (Smart Distributed System，SDS)， 美 国 Honeywell 公司 
文 持 。 

IEC 62026-6: 品行 多 路 控制 总 线 (Serial Multiplexed Control Bus, SMCB), 美国 Honeywell 
人 | 











1.2 ”SIMATIC 通信 网络 简介 


1.2.1 全 集成 自动 化 

传统 的 目 动 化 系统 大 多 以 单元 生产 设备 为 核心 ， 进 行 检测 与 控制 ， 但 是 生产 设备 之 间 容 易 形 
成 “ 目 动 化 扳 怠 ”缺乏 信息 资源 的 共享 和 生产 过 程 的 统一 管理 ， 不 能 满足 现代 工 籽 生产 的 要 求 。 

随 看 市 场 苋 争 的 加 剧 ， 需 要 一 个 完整 的 从 现场 级 到 工厂 管理 级 的 目 控 解决 方案 ， 来 帮助 
工厂 降低 成 本 ， 提 高 产品 质量 ， 提 供 更 佳 的 供应 链 管理 ， 从 而 提高 企业 的 市 场 芜 争 力 。 

言 县 技术 成 为 企业 成 功 的 决定 性 因 北 ， 用 于 实现 公司 的 供应 链 、 企 业 生 产 现 场 和 管理 层 
之 间 的 信息 无 颖 传输 ， 对 提高 投资 回报 、 降 低 运 营 成 本 起 到 了 决定 性 的 作用 。 

为 了 提高 企业 的 市 场 芜 争 力 ， 实 现 最 佳 经 济 效 益 的 目标 ， 必 须 将 目 动 化 控制 、 制 造 执行 系统 

(Manufacturing Execute System，MES ) 和 企业 资源 规划 系统 (Enterprise Resource Planning, ERP) 

三 者 完美 地 整合 在 一 起 。 

西门 子 公 司 的 全 集成 目 动 化 〈Totally Integrated Automation，TIA) 正 是 为 顺应 现代 化 控 
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制 系统 的 变 音 趋势 而 产生 的 。TIA 不 仪 通过 现场 总 线 技术 实现 了 系统 目 映 与 现场 设备 的 纵 问 
集成 ， 同 时 也 实现 了 系统 与 系统 之 间 的 模 问 联系 ， 使 通信 禾 茵 整个 企业 ， 确 保 了 现场 实时 数 
据 的 及 时 、 精 确 和 统一 。 

通过 全 集成 目 动 化 ， 可 以 实现 从 输入 物流 到 输出 物流 整个 生产 过 程 的 统一 协同 目 动 化 ， 
实施 完整 的 生产 现场 自动 化 解决 方案 。 

全 集成 自动 化 集 高 度 的 集成 统一 性 和 开放 性 于 一 身 ， 标 准 化 的 网 络 体 系 结 构 ， 统 一 的 编 
程 组 态 环境 和 高 度 一 致 的 数据 集成 ， 使 TIA 为 企业 实现 了 横向 和 纵向 信息 集成 。 

从 最 初 的 规划 与 设计 ， 工 程 与 实施 ， 到 安 状 与 调试 ， 运 行 与 维护 ， 以 至 系统 升级 改造 ， 
TIA 使 企业 在 整个 生命 周期 中 获得 最 高 的 生产 力 和 产品 质量 ， 并 显著 降 低 项 目 成 本 。 此 外 ， 
TIA 还 能 缩短 产品 上 市 和 系统 投入 运行 的 时 间 ， 从 而 全 面 增强 企业 的 核心 苋 争 力 。 

全 集成 日 动 化 共有 3 个 典型 的 特征 : 

1. 统一 的 组 态 和 编程 

STEP 7 是 全 集成 自动 化 的 基础 ， 在 STEP 7 中 ， 用 项 目 来 管理 一 个 自动 化 系统 的 便 件 和 
软件 。STEP 7 用 SIMATIC 管理 器 对 项 目 进行 集中 管理 ， 它 可 以 方便 地 浏览 SIMATIC S7、 
M7、C7 和 WinAC 的 数据 。 实 现 STEP 7 各 种 功能 所 需 的 SIMATIC 软件 工具 都 集成 在 STEP 
7 中 。STEP7 使 系统 具有 统一 的 组 态 和 编程 方式 ， 统 一 的 数据 管理 和 数据 通信 方式 。 

可 以 用 SIMAIIC 管理 需 来 调用 编程 、 组 态 等 工程 工具 ， 包 括 用 于 项 目的 创建 、 管 理 、 保 
存 和 归档 等 基本 应 用 程序 。 

2. 统一 的 数据 管理 

以 STEP7 为 操作 平台 , 所 有 软件 组 件 都 访问 同一 个 数据 库 。 这 种 统一 的 数据 库 管 理 机 制 ， 
不 仅 可 以 减少 系统 开发 的 费用 ， 还 可 以 减少 出 错 的 概率 ， 提 高 系统 诊断 的 效率 。 各 软件 可 以 
通过 全 局 变量 共享 一 个 统一 的 符号 表 ， 在 STEP 7 中 定义 的 变量 ， 通 过 内 部 数据 库 ， 可 以 被 
HMI (人 机 界面 ) 的 组 态 软 件 使 用 。 因 此 ， 在 一 个 项 目 中 ， 只 和 需 在 一 点 对 变量 进行 输入 和 修 
改 。 这 不 仅 降 低 了 系统 集成 的 工作 量 ， 而 且 可 以 避免 出 现 错 误 。 即 使 多 人 同时 在 项 目 中 工作 ， 
也 可 以 有 效 地 保证 数据 的 一 致 性 。 在 工程 系统 中 定义 的 参数 ， 可 以 通过 网 络 ， 癌 下 传输 到 现 
场 传感器 、 执 行 器 和 驱动 右 。 

3. 统一 的 通信 

全 集成 目 动 化 采用 统一 的 集成 通信 技术 ， 从 公司 管理 级 到 现场 控制 级 ， 使 用 国际 通行 的 
开放 的 通信 标准 ， 例 如 工业 以 太 网 、PROFINET、PROFIBUS、AS-i 等 。TIA 支持 基于 互联 网 
的 全 球 信息 流动 ， 用 户 可 以 通过 传统 的 浏览 器 访问 控制 信息 。 这 样 可 以 确保 生产 控制 过 程 中 
采集 的 实时 数据 及 时 、 准 确 、 可 靠 、 无 间 际 地 与 MES 保持 通信 。 由 于 有 关 的 人 硬件 和 软件 组 件 
也 使 用 这 些 通信 标准 ， 因 此 极 多 连接 ， 包 括 跨 系 统 或 跨越 不 同 网 络 的 连接 。 

借助 于 西门 子 公 司 的 全 集成 自动 化 系统 ， 所 有 的 日 动 化 结构 (直到 现场 的 各 个 部 件 ) 
都 是 清晰 的 和 透明 的 。 因 为 极其 相似 的 组 态 和 编程 工具 ， 以 及 共享 数据 的 一 致 性 ， 使 得 对 
错误 的 定位 和 处 理 都 很 容易 。 这 样 ， 用 户 能 快速 完成 过 程 的 优化 、 扩 展 和 调整 ， 将 生产 中 
断 的 可 能 性 降 到 最 低 。 


1.2.2 ”SIMATIC 网 络 结构 与 通信 服务 简介 
大 型 的 工厂 自动 化 网 络 系 统一 般 采 用 三 级 网 络 结构 。 




















































































































1. 现场 设备 层 

现场 设备 层 的 主要 功能 是 连接 现场 设备 ， 例 如 分 布 式 WO、 传感器、 驱动 颖 、 执 行 机 构 和 和 
开关 设备 等 ， 完 成 现场 设备 控制 及 设备 间 的 连锁 控制 。 一 般 来 说 ， 现 场 设备 层 的 传输 数据 量 
较 小 ， 要 求 的 响应 时 间 为 10 一 100ms。 主 站 (PLC、PC 或 其 他 控制 器 ) 负责 总 线 通信 管理 以 
及 与 从 站 的 通信 。 总 线 上 所 有 的 设备 生产 工艺 控制 程序 存储 在 主 站 中 ， 并 由 主 站 执行 。 西 门 
子 的 SIMATIC NET 网 络 系统 〈 见 图 1-2) 的 现场 设备 层 主 要 使 用 PROFIBUS-DP。 并 将 执行 
器 和 传感器 单独 分 为 一 层 ， 主 要 使 用 AS-i (执行 右 - 传 感 器 接口 ) 网 络 。AS-i 的 主 站 与 连接 到 
其 子 网 的 执行 占 和 传感器 进行 通信 ， 其 特点 是 对 少量 数据 的 宣 秒 级 快速 啊 应 。 










































[ 业 以 太 网 


[ 业 以 太 网 PROFIBUS 


需 场 设备 层 PROFIBUS 


执行 器 - 传 感 右 层 





AS-i 


图 1-2 SIMATICNET 


2. 车 间 监 控 层 

车 间 监 控 层 又 称 为 单元 层 ， 用 来 完成 车 间 主 生产 设备 之 间 的 连接 ， 实 现 车 间 级 设备 的 监 
探 。 车 间 级 监控 包括 生产 设备 状态 的 在 线 监控 、 设 备 故 障 报警 及 维护 等 。 通 常 还 具有 诸如 生 
产 统计 、 生 产 调度 等 车 间 级 生产 管理 功能 。 和 车 间 级 监控 用 PROFIBUS 或 工业 以 太 网 将 PLC、 
PC 和 HMI 连接 到 一 起 。 这 一 级 对 数据 传输 速率 要 求 不 高 ， 要 求 的 啊 应 时 间 为 100ms 一 1s， 但 
是 应 能 传送 大 量 的 信息 。 

3. 工厂 管理 层 

车 间 管 理 网 作为 工厂 主 网 的 一 个 子 网 ， 通 过 交换 机 、 网 桥 或 路 由 占 等 连接 到 厂区 主干 网 ， 
将 车 间 数 据 集成 到 工矿 管理 层 。 管 理 层 处 理 的 是 对 于 整个 系统 的 运行 有 重要 作用 的 高 级 别 的 
任务 。 除 了 保存 过 程 值 以 外 ， 还 包括 优化 和 分 析 过 程 等 功能 。 

工厂 管理 层 通 常 来 用 符合 IEC 802.3 标准 的 以 太 网 ， 即 TCP/IP 通信 协议 标准 。 

4. 西门 子 的 自动 化 通信 网 络 

S7-300/400 有 很 强 的 通信 功能 ，CPU 模块 都 集成 有 MPI (多 点 接口 )，， 有 的 CPU 模块 还 集成 
有 PROFIBUS-DP、PROFINET 和 点 对 点 通信 接口 ， 此 外 还 可 以 使 用 PROFIBUS-DP、 工 业 以 太 网 、 
AS-i 和 点 对 点 通信 人 处理 器 (CP) 模块 。 通 过 PROFINET、PROFIBUS-DP 或 AS-i 现场 总 线 ，CPU 
与 分 布 式 IO 模块 之 间 可 以 周期 性 地 目 动 交换 数据 。 在 目 动 化 系统 之 间 , PLC 与 计算 机 和 HMIC( 人 
机 界面 ) 站 之 间 ， 均 可 以 交换 数据 。 数 据 通 信和 可 以 周期 性 地 上 自动 进行 ， 或 者 基于 事件 驱动 。 

图 1-3 是 西门 子 的 工业 目 动 化 通信 网 络 的 示意 图 。PROFINET 是 基于 工业 以 太 网 的 现场 
总 线 ， 可 以 高 速 传 送 大 量 的 数据 。PROFIBUS 用 于 少量 和 中 等 数量 数据 的 高 速 传送 。MPI 是 
SIMATIC 产品 使 用 的 内 部 通信 协议 ， 用 于 PLC 之 间 、PLC 与 HMI 和 PG/PC (编程 设备 /计算 
机 》 之 间 的 通信 ， 可 以 建立 传送 少量 数据 的 低 成 本 网 络 。 点 对 点 通信 用 于 特殊 协议 的 串 行 通 
信 。AS-i 是 底层 的 低 成 本 网 络 。 



































































































工业 以 术 网 /PROFINET 


KONNEX _ 


图 1-3 西门子 的 工业 目 动 化 通信 网 络 


通用 总 线 系统 KONNEX (KNX) 目前 在 欧洲 常用 于 楼 宇 目 动 控 制 。PPI (点 对 点 接口 》 
是 主要 用 于 S7-200 的 通信 协议 。 





图 1-4 中 的 IWLAN 是 工业 无 线 局 域 网 的 缩 号 ， 西 门 子 对 应 的 产品 为 SCALANCE W。 
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图 1-4 西门子 的 工业 目 动 化 通信 网 络 


各 个 网 络 之 间 用 链接 器 或 有 路 由 需 功 能 的 PLC 连接 。 

5. 通信 服务 

工业 以 太 网 、PROFIBUS 和 MPI 都 可 以 提供 PG/OP (编程 设备 /操作 面板 ) 和 S7 通信 服 
务 ，S7 基本 通信 和 全 局 数据 通信 只 能 用 于 MPI。 

(1) PG/OP 通信 服务 

PG/OP 通信 服务 是 集成 的 通信 功能 ， 用 于 SIMATIC PLC 与 SIMOTION (西门 子 运动 控 
制 系统 ) 、 编 程 软 件 〈 例 如 STEP7) 、HMI 设备 之 间 的 通信 ， 下 载 程序 和 组 态 数据 ， 执 行 测 
试 和 诊断 功能 ， 并 通过 OP 实现 操作 员 监 控 。 工 业 以 太 网 、PROFIBUS 和 MPI 均 支 持 PG/OP 
通信 服务 。 

由 于 S7 通信 功能 内 置 在 SIMATIC PLC 的 操作 系统 中 , 可 以 用 HMI 设备 和 PG/PC 访问 PLC 
内 的 数据 。 也 可 以 用 SFB (系统 功 能 块 ) 和 SEC (系统 功能 ) 来 产生 用 于 HMI 设备 的 报警 信息 。 

PG/OP 通信 服务 文 持 S7 PLC 与 各 种 HMI 设备 或 编程 设备 〈 包 括 编程 用 的 PC) 的 通信 。 
PG/OP 通信 服务 提供 以 下 功能 : 

1) PG/PC 功能 : 下 载 、 上 载 便 件 组 态 和 用 户 程 序 ， 在 线 监视 S7 站 ， 以 进行 测试 和 诊断 。 

2) OP 功能 : HMI 设备 和 PG/PC 使 用 OP 功能 谈 取 或 改写 S7 PLC 的 变量 ，S7 PLC 在 通 
信 中 是 被 动 的 ， 不 用 编写 通信 程序 。 

(2) S7 路 由 

S7 路 由 属于 PG/OP 通信 服务 功能 .通过 S7 路 由 功能 ,可 以 实现 路 网 络 的 编程 设备 通信 。 
PG 可 以 在 某 个 固定 点 访问 所 有 在 S7 项 目 中 组 态 的 S7 站 点 ， 下 载 用 户 程序 和 硬件 组 态 ， 或 者 
执行 测试 和 诊断 功能 。 

网 天 是 一 个 跨 接 在 两 个 子 网 上 ， 用 来 实现 两 个 子 网 的 数据 交换 的 设备 。 菏 些 型 写 的 S7 
CPU、 通 信人 处理 器 (CP) 和 HMI 可 以 作 网 关 。 

(3) S7 通信 

S7 通信 和 是 用 于 SIMATIC S7/C7 的 优化 的 通信 功能 。 它 用 于 S7 PLC 之 间 、S7 PLC 和 PC 
之 间 的 通信 ,在 每 个 任务 中 ,最 多 可 以 传送 64 KB 数据 。.S7 通信 服务 可 以 用 于 MPI、PROFIBUS 
和 工业 以 太 网 。 

(4) S5 莱 容 通信 

S5 兼容 通信 用 于 S7 PLC 之 间 的 PROFIBUS FDL 协议 和 工业 以 太 网 的 通信 。 

(5) 标准 通信 

标准 通信 使 用 数据 通信 的 标准 化 协议 PROFIBUS-FMS (现场 总 线 报 文 规 范 ) 和 OPC。 前 
者 已 很 少 使 用 。 

6. 工业 以 太 网 的 通信 服务 

1) PROFINET IO、PROFINET CBA (基于 组 件 的 自动 化 ) 通信 服务 ; 

2) S5 莱 容 通信 服务 ， 包 括 ISO 传输 、ISO-on-TCP、UDP、TCP/IP 服务 ; 

3) IT 服务 ， 包 括 FTP、E-Mail 和 SNMP 服务 。 

4) OPC、PG/OP、S7、PROFIdrive、PROFIsafe 通信 服务 。 

7. PROFIBUS 网 络 的 通信 服务 

1) PROFIBUS-DP、PA、EFMS、EDL、PROFIdrive、PROFIsafe 通信 服务 ; 

2) PG/OP 和 S7 通信 服务 。 









































8. 其 他 网 络 的 通信 服务 

1) AS-i 网 络 的 通信 服务 包括 接口 服务 和 ASIsave 服务 。 

2) MPI 网 络 的 通信 服务 包括 PG/OP 通信 服务 、S7 通信 服务 、 全 局 数据 通信 和 S7 基本 
通信 服务 。 


1.2.3 ”学 习 网 络 通 信和 的 建议 

西门 子 的 通信 服务 分 为 两 类 : 

1) 不 需要 编程 ， 只 和 宕 要 组 态 束 可 以 实现 数据 传输 。 例 如 基于 MPI 网 络 的 全 局 数据 通信 、 
PROFIBUS-DP 主 站 和 标准 从 站 之 间 的 通信 。 

2) 既 需要 组 态 ， 也 需要 编程 。 通 过 组 态 和 调用 系统 功能 、 系 统 功能 块 和 通信 用 的 功能 、 
功能 块 来 实现 通信 。 

S7-300/400 的 仿真 软件 PLCSIM 只 能 对 PROFIBUS-DP 从 站 的 某 些 故障 仿真 ， 较 高 的 版 
本 可 以 对 S7 通信 仿真 。 PLCSIM 对 通信 的 仿真 能 力 有 限 ， 通 信 过 程 一 般 需 要 用 便 件 实验 来 验 
证 ， 但 是 绝 大 多 数 读 者 都 没有 做 大 量 的 人 硬件 实验 的 条 件 。 在 没有 实验 条 件 的 情况 下 ， 可 以 用 
STEP 7 来 练习 通信 网 络 的 组 态 和 编程 。 

STEP7 主要 用 硬件 组 态 工具 HW Config 和 网 络 组 态 工 具 NetPro 来 组 态 通 信和 网 络 。 网 
络 的 组 态 是 “可 视 化 ”的 ， 可 以 在 组 态 时 形象 地 看 到 网 络 的 结构 ， 设 置 网 络 和 各 个 站 点 的 
参数 。 

可 以 通过 查阅 产品 目录 和 有 关 的 手册 ， 了 解 CPU 集成 的 通信 接口 和 通信 人 处理 器 的 通 
信和 功能 。 组 态 时 选中 人 硬件 目录 中 的 某 个 组 件 ， 可 以 在 下 面 的 小 窗口 看 到 该 组 件 主要 的 性 能 
指标 。 

组 态 工具 提供 了 非常 强 的 防止 误 操 作 的 措施 。 组 态 时 某 些 菜单 项 、 单 选 杠 、 复 选 杠 、 按 
钮 和 选择 框 如 果 为 灰色 ， 表 示 对 于 选中 的 对 象 〈 例 如 CPU、CP、DP 从 站 和 模块 )， 不 能 使 用 
这 些 功 能 ， 从 而 可 以 有 效 地 防止 组 态 错误 。 

组 态 结束 后 ， 点 击 HW Config 或 NetPro 工具 栏 上 的 “保存 和 编译 ”按钮 龟 |， 如 果 有 组 
态 错误 或 警告 信息 ， 将 会 用 对 话 框 显示 出 来 。 应 改正 所 有 的 组 态 错误 ， 系 统 才 能 运行 ， 但 是 
敬告 信息 不 会 影响 系统 的 正常 运行 。 成 功 的 组 态 是 实现 网 络 通 信 的 必要 条 件 。 

本 书 的 随 书 光盘 提供 了 上 百 个 网 络 通 信 的 例 程 ， 绝 大 多 数 例 程 经 过 硬件 调试 检验 通过 ， 
正文 对 大 多 数 例 程 作 了 较 详 细 的 说 明 。 读 者 可 以 一 边 看 书 ， 一 边 用 STEP7 打开 对 应 的 例 程 ， 
通过 例 程 了 解 详细 的 组 态 和 编程 的 方法 。 可 以 根据 正文 介绍 的 组 态 的 步骤 和 方法 ， 同 时 参考 
光盘 中 的 例 程 ， 做 组 态 和 编程 的 练习 。 这 样 可 以 较 快 地 掌握 通信 网 络 的 组 态 和 编程 的 方法 。 
当然 ， 在 有 条 件 的 情况 下 ， 通 过 必要 的 便 件 实验 来 学 习 通信 网 络 的 调试 方法 ， 积 累 必 不 可 少 
的 经 验 ， 也 是 很 有 必要 的 。 

为 了 避免 重复 、 减 少 篇 幅 ， 本 书 对 第 一 次 出 现 的 组 态 过 程 和 通信 程序 作 了 详细 的 
介绍 ， 后 面 的 章节 涉及 到 类 似 的 组 态 过 程 和 程序 时 ， 一 般 只 作 简 单 的 说 明 。 建 议 对 人 硬 
件 组 态 和 网 络 组 态 不 太 熟 悉 的 读者 ， 从 第 3 章 开 始 ， 按 书 上 的 顺序 阅读 组 态 过 程 和 作 
组 态 的 练习 。 

限于 篇 幅 ， 本 书 对 便 件 选 型 、 组 网 和 人 硬件 安装 方面 的 内 容 介 绍 得 较 少 。 读 者 可 以 查阅 随 
书 光盘 的 文件 夹 “ 产 品 样本 ”中 的 文件 获取 有 关 的 信息 。 
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1.3 


入 DD 5 一 


练习 题 


.计算 机 通信 有 哪些 主要 的 国际 标准 ? 
.全 集成 日 动 化 有 什么 特点 ? 有 什么 优点 ? 
. SIMATIC 网 络 主要 由 哪些 网 络 组 成 ? 
.SIMATIC 网 络 有 哪些 主要 的 通信 和 服务? 
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第 2 瘟 PROFIBUS 的 硬件 组 成 与 通信 协议 


2.1 PROFIBUS 的 结构 与 硬件 


PROFIBUS 是 目前 国际 上 通用 的 现场 总 线 标准 之 一 ， 它 以 其 独特 的 技术 特点 、 严 格 的 认 
证 规范 、 开 放 的 标准 、 众 多 厂商 的 支持 ， 被 纳入 现场 总 线 的 国际 标准 人 EC 61158。PROFIBUS 
于 2006 年 10 月 成 为 我 国 首 个 现场 总 线 国家 标准 (GB/T 20540-2006)。 

PROFIBUS 是 不 依赖 生产 厂家 的 、 开 放 式 的 现场 总 线 ， 各 种 各 样 的 目 动 化 设备 均 可 以 通 
过 同样 的 接口 交换 信息 。 PROFIBUS 可 以 用 于 分 布 式 IO 设备 、 传动 装置 、PLC 和 基于 PC (个 
人 计算 机 ) 的 目 动 化 系统 。 

PROFIBUS 技术 是 唯一 可 以 满足 两 类 通信 应 用 《制造 业 和 过 程 工业 应 用 ) 的 现场 总 线 。 

PROFIBUS 在 IEC 61158 中 称 为 类 型 3，PROFIBUS 的 基本 部 分 称 为 PROFIBUS-V0。 在 
2002 年 新 版 的 IEC 61158 中 增加 了 PROFIBUS-V1、PROFIBUS-V2 和 RS-485IS 等 内 容 。 新 增 
的 PROFINET 规范 作为 IEC 61158 的 类 型 10。 




















2.1.1 PROFIBUS 简介 


PROFIBUS 协议 主要 由 3 部 分 组 成 : PROFIBUS-DP、PROFIBUS-PA 和 PROFIBUS-FMS。 

1. PROFIBUS-DP 

DP 是 Decentralized Periphery《〈 分 布 式 外 部 设备 ) 的 缩写 。PROFIBUS-DP《〈 简 称 为 DP) 
主要 用 于 制造 业 目 动 化 系统 中 单元 级 和 现场 级 通信 ， 特 别 适 合 于 PLC 与 现场 级 分 布 式 IO 设 
备 之 则 的 快速 循环 数据 交换 。DP 是 PROFIBUS 中 应 用 最 广 的 通信 方式 。 

PROFIBUS-DP 用 于 连接 下 列 设备 : PLC、PC 和 HMI 设备; 分布 式 现场 设备 ， 例 如 
SIMATIC ET 200 和 变频 器 等 设备 〈 见 图 2-1) 。PROFIBUS-DP 的 响应 速度 快 ， 很 适合 在 
制造 业 使 用 。 

作为 PLC 人 硬件 组 态 的 一 部 分 ， 分 布 式 WO 例如 ET 200) 用 STEP 7 来 组 态 。 通 过 供 贷 
方 提供 的 GSD 文件 ， 可 以 用 STEP7 将 其 他 制造 商 生产 的 从 站 设备 组 态 到 网 络 中 。 

有 的 S7-300/400 CPU 配备 有 集成 的 DP 接 口 ,S7-200/300/400 也 可 以 通过 通信 人 处理 器 (CP) 
连接 到 PROFIBUS-DP。 

2. PROFIBUS-PA 

PA 是 Process Automation 〈 过 程 目 动 化 ) 的 缩写 。PROFIBUS-PA 用 于 PLC 与 本 质 安全 
系统 的 过 程 目 动 化 的 现场 传 感 问 和 执行 句 的 低速 数据 传输 ， 特 别 适 合 于 过 程 工 业 使 用 。 
PROFIBUS-PA 功能 集成 在 起 动 执行 器 、 电 磁 阅 和 测量 变 送 堪 等 现场 设备 中 〈 见 图 2-2) 。 

PROFIBUS-PA 由 于 采用 了 EC 1158-2 标准 ， 确 保 了 本 质 安 全 和 通过 屏 菩 双 绞 线 电 统 进 
行 数据 传输 和 供电 ， 可 以 用 于 防爆 区 域 的 传 感 费 和 执行 右 与 中 央 控 制 系 统 的 通信 。 

PA 设备 可 以 在 下 列 防 灯 区 域 运行 : 
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PROFIBUS-PA ”现场 设备 及 
图 2-2 PROFIBUS-PA 
Zone 0: 危险 的 瓦斯 气体 经 党 或 长 期 存在 的 区 域 。 
Zone 1: 在 正常 运行 期 间 ， 有 可 能 存在 危险 的 也 斯 气体 的 区 域 。 


Zone 2: 不 希望 在 正常 运行 期 间 存 在 危险 的 甩 斯 气体 的 区 域 。 
传感器 /执行 问安 闭 在 生产 现场 ,而 耦合 器 和 控制 器 等 设备 则 安装 在 控制 室内 。 即 使 总 











线 上 的 设备 不 在 危险 现场 ,也 必须 通过 适当 的 结构 保证 它们 的 本 质 安 全 特性 。 使 用 DP/PA 
厅 合 器 和 DP/PA 链接 器 ， 可 以 将 PROFIBUS-PA 设备 很 方便 地 集成 到 PROFIBUS-DP 网 
络 中 。 


PROFIBUS-PA 的 组 态 、 编 程 与 故 隐 诊断 的 方法 将 在 第 9 章 介 绍 。 
3. PROFIBUS-FMS 
FMS 是 Field Message Specification〔 现 场 总 线 报 文 规范 ) 的 缩写 ， 用 于 系统 级 和 车 





间 级 不 同 供应 丙 的 目 动 化 系统 之 则 交换 过 程 数据 ,处理 单元 级 (PLC 和 PC) 的 多 主 站 数 
据 通 信 。 


PROFIBUS-FMS 定义 了 主 站 与 主 站 之 间 的 通信 模型 ， 它 使 用 OSI 七 层 棕 型 的 第 1、2 层 


和 第 7 层 。 


S7-300/400 使 用 通信 FB 来 实现 FMS 服务 ， 用 STEP 7 组 态 FMS 静态 连接 来 发 送 和 接收 


数据 。PROFIBUS-FMS 已 经 基本 上 被 以 太 网 通信 取代 ， 现 在 很 少 使 用 。 
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2.1.2 PROFIBUS 的 物理 层 


ISO/OSI 参考 模型 的 物理 层 是 第 1 层 ，PROFIBUS 可 以 使 用 多 种 通信 媒体 ， 例 如 带 屏蔽 
的 双 绞 线 、 光 纤 、 红 外 线 、 导 轨 以 及 混合 方式 。 传 输 速 率 为 9.6kbits 一 12 Mbit/s， 每 个 DP 从 
站 的 输入 数据 和 输出 数据 最 大 为 244B。 使 用 屏蔽 双 绞 线 电 缆 时 最 长 通信 距离 为 9.6km， 使 用 
光缆 时 最 长 通信 距离 为 90km， 最 多 可 以 连接 127 个 从 站 。 

PROFIBUS 可 以 使 用 灵活 的 拓扑 结构 ， 支 持 线形 、 树 形 、 环 形 结构 以 及 元 余 的 通信 模型 。 
支持 基于 总 线 的 驱动 技术 和 符合 IEC 61508 的 总 线 安全 通信 技术 。 下 面 介绍 用 于 DP 和 FMS 
的 RS-485 传输 和 光纤 传输 。 

1. DP/FMS 的 RS-485 传输 

PROFIBUS-DP 和 PROFIBUS-FMS 使 用 相同 的 传输 技术 和 统一 的 总 线 存 取 协 议 ， 可 以 在 
同一 根 电 缆 上 同时 运行 。DP/FMS 符合 EIA RS-485 标准 〈 也 称 为 H2)， 采 用 价格 便宜 的 屏蔽 
双 绞 线 电缆 ， 电 磁 兼 容 性 (EMC) 条 件 较 好 时 也 可 以 使 用 不 带 屏蔽 的 双 绞 线 电 绕 。 一 个 总 线 
段 的 两 端 各 有 一 套 有 源 的 总 线 终端 电阻 。 

图 2-3 中 A、B 线 之 间 是 220@ 终端 电阻 ， 根 据 传输 线 理论 ,终端 电 阻 可 以 吸收 网 络 上 的 
反射 波 ， 有 效 地 增强 信号 强度 。 两 端的 终端 电阻 并 联 后 的 值 应 基本 上 等 于 传输 线 相 对 于 通信 
频率 的 特性 阻抗 。390@ 的 下 拉 电 阻 与 数据 基准 电位 DGND 相连 ， 上 拉 电 阻 与 DC 5V 电压 的 
正 端 (VP) 相连 。 在 总 线 上 没有 站 发 送 数据 〈 即 总 线 处 
于 空闲 状态 ) 时 ， 上 拉 电 阻 和 下 拉 电 阻 用 于 确保 A、B 
线 之 间 有 一 个 确定 的 空闲 电位 。 B 一 站 

大 多 数 PROFIBUS 总 线 连接 器 都 集成 了 终端 电阻， [lzoo | 、 | || Da 
连接 器 上 的 开关 在 On 位 置 时 终端 电阻 被 连接 到 网 络 上 ， 
开关 在 Off 位 置 时 终端 电阻 从 网 络 上 上 断 开 。 每 个 网 段 两 
端的 站 必须 接 入 终端 电阻 , 中 间 的 站 不 能 接 入 终端 电阻 。 Ne 

传输 速率 为 9.6 kbits 一 12 Mbit/s， 所 选 的 传输 速率 图 273 DP/FMS 总 线段 的 结构 
用 于 总 线段 上 的 所 有 设备 。 传 输 速 率 大 于 1.5 Mbit/s 时 ， 由 于 连接 的 站 的 电容 性 负载 引起 导线 
反射， 必须 使 用 附加 有 轴 疝 电感 的 总 线 连 接 插头 。 

PROFIBUS 的 站 地 址 空间 为 0 一 127， 其 中 的 127 为 广播 用 的 地 址 ， 所 以 最 多 能 连接 127 
个 站 点 。 一 个 忆 线 段 最 多 32 个 站 ， 超 过 了 必须 分 段 ， 段 与 段 之 间 用 中 继 需 连接 。 中 继 器 没有 
站 地 址 ， 但 是 被 计算 在 每 段 的 最 大 站 数 中 。 

每 个 网 段 的 电缆 最 大 长 度 与 传输 速率 有 关 〈 见 表 2-1)。 






































VP RS-485 总 线段 vP 
CCC 一 





|3900 




















传输 速率 /kbit/s 9.6~187.5 500 3000 一 12000 
总 线 长 度 /m 1000 400 100 


RS-485 采用 半 双 工 、 异 步 的 传输 方式 ，PROFIBUS 的 1 个 字符 帧 由 8 个 数据 位 、1 个 起 
始 位 、1 个 停止 位 和 1 个 奇偶 校 验 位 组 成 。 

2. DD 型 总 线 连 接 器 

PROFIBUS 标准 推荐 总 线 站 与 总 线 的 相互 连接 使 用 9 针 DD 型 连接 器 。 连 接 咒 的 引 肢 分配 
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如 表 2-2 所 示 。 


表 2-2 D 型 连接 器 的 引 脚 分 配 


针脚 号 | 信 号 名 称 针脚 号 | 信号 名 称 说 明 
24V 辅助 电源 输出 的 地 24V 辅助 电源 输出 正 油 





2 
3 接收 /发 送 数据 的 正 端 ，B 线 8 “| RXD/TXD-N | 接收 /发送 数据 的 负 端 ，A 线 
4 方向 控制 信号 正 端 ”9 |CNTR-N | 方向 控制 信号 负 庙 
pow lame | | 
在 传输 期 间 ，A 线 和 B 线 对 “地 ”(DGND) 的 电压 波形 相反 。 信 和 号 为 1 时 B 线 为 高 电 
平 ，A 线 为 低 电 平 。 各 报 文 间 的 空闲 〈Idle) 状态 对 应 于 二 进 制 “1” 信 号 。 
3. DP/FMS 的 光纤 电缆 传输 
PROFIBUS 可 以 通过 光纤 中 光 的 传输 来 传送 数据 。 单 芯 玻 璃 光纤 的 最 大 连接 距离 为 
1$km， 价 格 低廉 的 塑料 光纤 为 80m。 光 纤 电 绑 对 电磁 干扰 不 敏感 ， 并 能 确保 站 与 站 之 间 的 电 
气 隔离 。 近 年 来 ， 由 于 光纤 的 连接 技术 大 为 简化 ， 这 种 传输 技术 已 经 广泛 地 用 于 现场 设备 的 
数据 通信 。 许 多 厂商 提 供 专用 总 线 插头 来 转换 RS-485 信号 和 光纤 信号。 
光 链 路 模块 (OLM) 用 来 实现 单 光 纤 环 和 宛 余 的 双 光 纤 环 。 在 单 光 纤 环 中 ，OLM 通 
过 单 工 光纤 电缆 相互 连接 ， 如 果 光 纤 电 缆 断 线 或 OLM 出 现 故 障 ， 整 个 环 路 将 骨 演 。 在 元 
余 的 双 光 纤 环 中 ，OLM 通过 两 个 双 工 光纤 电缆 相互 连接 ， 如 果 两 根 光纤 线 中 的 一 根 出 了 
故障 ， 总 线 系统 将 自动 地 切换 为 线性 结构 。 光 纤 导 线 中 的 故障 排除 后 ， 总 线 系 统 返 回 正常 
的 见 余 环 状态 。 















































2.1.3 ”PROFIBUS-DP 设备 的 分 类 


PROFIBUS 网 络 的 硬件 由 主 站 、 从 站 、 网 络 部 件 和 网 络 组 态 与 诊断 工具 组 成 。 网 络 部 件 
包括 通信 媒体 (电费 )、 总线 连 接 器 、 中 继 需 、 耘 合 器 ， 以 及 用 于 连接 串 行 通信 、 以 太 网 、AS-i、 
EIB 等 网 络 系统 的 网 络 链接 器 。 

PROFIBUS-DP 设备 分 为 以 下 3 种 不 同类 型 的 站 : 

1. 1 类 DP 主 站 

1 类 DP 主 站 (DPM1) 是 系统 的 中 央 控 制 器 ，DPMI1 在 预定 的 周期 内 与 分 布 式 的 站 〔 例 
如 DP 从 站 ) 循环 地 交换 信息 ， 并 对 总 线 通信 进行 控制 和 管理 。DPMI1 可 以 发 送 参 数 给 DP 从 
站 ， 读 取 从 站 的 诊断 信息 ， 用 全 局 控制 命令 将 它 的 运行 状态 告知 给 各 从 站 。 此 外 ， 还 可 以 将 
控制 命令 发 送 给 个 别 从 站 或 从 站 组 ， 以 实现 输出 数据 和 输入 数据 的 同步 。 下 列 设备 可 以 作 1 
类 DP 主 站 : 

1) 一 个 市 集成 DP 接口 或 插入 式 接 口子 模块 的 CPU， 例 如 CPU 315-2DP 和 CPU 417。 

2) CPU 和 支持 DP 主 站 功能 的 通信 人 处理 器 (CP)， 例 如 CP 342-5。 

3) 一 个 连接 在 CPU 上 的 接口 模块 ， 例 如 IM 467。 

4) 连接 工业 以 太 网 和 PROFIBUS-DP 的 IE/PB 链接 器 模块 。 

5) ET 200S 和 ET 200X 的 主 站 模块 。 

6) 使 用 PROFIBUS 网 卡 的 PC， 例 如 WinAC 控制 器 。 
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2. 2 类 DP 主 站 

2 类 DP 主 站 (DPM2) 是 DP 网 络 中 的 编程 、 诊 断 和 管理 设备 。DPM2 除了 具有 1 类 主 
站 的 功能 外 ， 在 与 1 类 DP 主 站 进行 数据 通信 的 同时 ， 可 以 读 取 DP 从 站 的 输入 /输出 数据 和 
当前 的 组 态 数据 ， 可 以 给 DP 从 站 分 配 新 的 总 线 地 址 。 下 列 设 备 可 以 作 DPM2: 

(1) 以 PC 为 硬件 平台 的 2 类 主 站 

PC 加 PROFIBUS 网 卡 可 以 做 2 类 主 站 。 西 门 子 公司 可 以 提供 专用 的 编程 设备 ， 不 过 现 
在 一 般 都 用 PC 和 STEP7 编程 软件 来 作 编 程 设备 ,用 PC 和 WinCC 等 组 态 软件 作 监 控 操 作 站 。 

(2) 操作 员 面 板 /触摸 屏 (OP/TP) 

操作 员 面 板 OP) 和 触摸 屏 〈TP) 用 于 操作 人 员 对 系统 的 控制 和 操作 ， 例 如 参数 的 设置 
与 修改 、 设 备 的 起 动 和 停机 ， 以 及 在 线 监 视 设备 的 运行 状态 等 。 它 们 在 工业 控制 中 得 到 了 广 
泛 的 应 用 。 西 门 子 公司 提供 多 种 型 与 的 TP 和 OP 供用 户 选 用 。 

3. DP 从 站 

DP 从 站 是 PROFIBUS 网 络 上 的 被 动 节 点 , 是 低 成 本 的 IO 设备 , 用 于 输入 信息 的 采集 和 
输出 信息 的 发 送 ，DP 从 站 只 与 它 的 DP 主 站 交换 用 户 数 据 ， 癌 主 站 报告 本 地 诊断 中 断 和 过 程 
中 断 。 典 型 的 从 站 设备 是 传感器 、 执 行 器 和 测量 变 送 器 。 在 DP 通信 过 程 中 ， 从 站 是 被 动 的 。 

非 智能 型 的 分 布 式 VO 没有 程序 存储 和 程序 执行 功能 ， 通 信 适 配器 或 接口 模块 用 来 接收 
主 站 的 指令 ， 按 主 站 指令 驱动 IO， 并 将 IO 输入 及 故障 诊断 等 信息 返回 给 主 站 。 

(1) 标准 DP 从 站 

西门 子 的 ET200 是 非 智 能 的 标准 DP 从 站 ， 将 在 2.1.5 市 介绍 。 

(2) PLC 智能 DP 从 站 与 通信 处 理 器 

PLC 可 以 作为 PROFIBUS 的 智能 从 站 【I 从 站 )。DP 主 站 不 是 直接 访问 智能 从 站 的 IO 
模块 , 而 是 通过 从 站 组 态 时 指定 的 通信 双方 的 输入 、 输出 地 址 区 来 交换 数据 。 某 些 PROFIBUS 
通信 人 处理 器 (CP) 也 可 以 作 DP 从 站 。 

(3) 具有 PROFIBUS-DP 接口 的 其 他 现场 设备 

西门 子 的 SINUMERIK 数控 系统 、SITRANS 现场 仪表 、 变 频 器 和 直流 传动 装置 都 有 
PROFIBUS-DP 接口 或 可 选 的 DP 接口 卡 ， 可 以 作 DP 从 站 。 其 他 公司 文 持 DP 接口 的 输入 / 输 
出 、 传 感 器 、 执 行 器 或 其 他 智能 设备 ， 也 可 以 接 入 PROFIBUS-DP 网 络 。 

可 以 将 1 类 、2 类 DP 主 站 或 DP 从 站 组 合 在 一 个 设备 中 ， 形 成 一 个 DP 组 合 设备 。 



























































2.1.4 PROFIBUS 通信 处 理 器 


1. 通信 处 理 器 的 作用 

通信 人 处理 嚣 (CP)〉 用 于 将 SIMATIC PLC 连接 到 PROFIBUS 网 络 ， 可 以 用 于 恶劣 的 工业 
环境 和 较 宽 的 温度 范围 。 通 信和 处 理 器 允许 标准 S7 通信 、S5 兼容 通信 以 及 PG/OP 通信 。 它 们 
减轻 了 主 CPU 的 通信 任务 ， 提 高 了 通信 的 效率 和 可 靠 性 。 

通信 处 理 器 可 以 扩展 PLC 的 过 程 TO， 实 现 SYNC/FREEZE 〔〈 同 步 / 冻 结 ) 和 恒定 总 线 周 
期 功能 。 通 信人 处 理 器 和 集成 在 STEP 7 的 NCM S7 有 很 强 的 诊断 功能 。 通 过 S7 路 由 功能 ， 可 
以 实现 不 同 网 络 之 间 的 通信 。 不 需要 编程 器 束 可 以 更 换 CP 模块 。 

CP 443-5 有 了 时间 同 步 功 能 ,可 以 在 H 系统 中 实现 见 余 的 S7 通信 或 DP 主 站 通信 。CP 443-5 
扩展 型 允许 在 运行 过 程 中 添加 分 布 式 IO。 
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2. PLC 的 PROFIBUS 通信 处 理 器 

S7-200 的 PROFIBUS 通信 处 理 器 为 EM 277， 在 网 络 中 只 能 作 从 站 。 

S7-300 的 PROFIBUS 通信 处 理 器 为 CP 342-5、CP 343-5 和 有 光纤 接口 的 CP 342-5 FO。 

S7-400 的 PROFIBUS 通信 人 处理 器 为 CP 443-5 基本 型 、CP 443-5 扩展 型 、IM 467 和 IM 
467-FO。CP443-5 文 持 见 余 的 总 线 拓扑 结构 。 

3. 用 于 计算 机 的 PROFIBUS 通信 人 处理 器 

(1) 不 带 微 处 理 器 的 通信 人 处理 器 

不 种 微 处 理 器 的 通信 人 处理 器 价格 较 低 , 可 以 作 1 类 、2 类 PROFIBUS-DP 主 站 或 DP 从 站 。 
作为 运行 STEP 7 和 NCM PC 的 编程 器 接口 ， 可 以 用 于 工业 环境 。 

CP 5611 和 CP 5621 用 于 台式 计算 机 (PCI 总 线 ), CP 5511 和 CP5512 用 于 带 有 PCMCIA 
插 模 的 笔记 本 电脑 。 它 们 文 持 PROFIBUS-DP 和 MPI， 可 以 作 PROFIBUS-DP 主 站 或 从 站 ， 
有 PG/OP 和 S7 通信 功能 。 

(2) 带 微 处 理 器 的 通信 人 处理 器 

带 微 处 理 器 的 通信 处 理 器 可 以 通过 双 端 口 RAM 快速 访问 过 程 数 据 ， 以 减轻 主 站 CPU 的 
负载 ， 提 高 工控 机 的 计算 性 能 。OPC 作为 标准 接口 ， 其 服务 器 软件 包 已 包含 在 通信 软件 的 供 
货 范 围 内 。 通 过 即 插 即 用 和 诊断 工具 ， 可 以 缩短 调试 时 间 。CP 文 持 等 时 线 模式 。 

CP $613 和 CP 5613 FO 有 一 个 PROFIBUS 接口 ,CP 5614 和 CP5614 FO 有 两 个 PROFIBUS 
接口 ， 它 们 均 支 持 DP 主 站 、PG/OP 和 S7 通信 功能 。 

















2.1.3 ET200 


西门 子 的 ET 200 是 基于 现场 总 线 PROFIBUS-DP 或 PROFINET 的 分 布 式 WO， 可 以 与 经 
过 认证 的 非 西门 子 公 司 生产 的 PROFIBUS-DP 主 站 协同 运行 。 

全 集成 目 动 化 概念 和 STEP 7 使 ET 200 能 与 西门 子 的 其 他 目 动 化 系统 协同 运行 ， 实 现 了 
从 便 件 配置 到 共享 数据 库 等 所 有 层次 上 的 集成 。 

ET 200 只 需要 很 小 的 空间 ， 能 使 用 体积 更 小 的 控制 柜 。 集 成 的 连接 器 代 从 了 过 去 密 密 厅 
抹 、 杂 乱 无 间 的 电 统 ， 加 快 了 安装 过 程 ， 紧 凌 的 结构 使 成 本 大 幅度 降低 。 

某 些 型 号 的 ET 200 能 在 非常 恶劣 的 环境 (例如 酷热 、 严 宕 、 潮 湿 或 多 粉尘 ) 中 使 用 ， 有 
的 提供 连接 光纤 的 接口 ， 可 以 市 省 费用 郧 吧 的 抗 电磁 干扰 措施 。 

在 组 态 时 ，STEP 7 目 动 分 配 紧 凑 型 DP 从 站 和 模块 式 DP 从 站 的 输入 /输出 地 址 。 就 像 访 
问 主 站 主机 架 上 的 输入 /输出 模块 一 样 ，DP 主 站 的 CPU 通过 DP 从 站 的 地 址 直接 访问 它们 。 
因此 使 用 标准 DP 从 站 不 会 增加 编程 的 工作 量 。 

1. 安装 在 控制 柜 内 的 ET 200 

(1) ET 200S 

ET 200S〔 见 图 2-4) 是 一 种 多 功能 按 位 模块 化 的 WO 系统 ， 可 以 配备 PROFIBUS-DP 和 
PROFINET 接口 模块 ， 可 以 提供 集成 光纤 接口 。 模 块 的 种 类 丰富 ， 有 数字 量 WO 模块 、 模 拟 
量 VO 模块 、 拷 术 功 能 模块 、 电 动机 起 动 器 和 变频 占 、IQ-Sense〈 乔 能 传感器 ) 模块 、 气 动 接 
口 模块 、 故 障 安全 模块 。 每 个 站 最 多 可 以 使 用 63 个 VO 模块 ， 或 20 个 最 大 7.5kW 的 电动 机 
起 动 器 、 最 大 4KkW 的 变频 器 。 有 2、4、8、32 点 的 IO 模块 。 能 在 运行 时 更 换 IO 模块 (有 
热 插 拔 功能 )， 可 以 用 于 和 危险 区 域 Zone 2。 
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图 2-4 ET200 


ET 200S COMPACT (紧凑 型 ) 有 32 点 数字 量 JO， 可 以 扩展 12 个 ET 200S 的 IO 模块 。 
IM 151-7 CPU 接口 模块 的 功能 与 CPU 314 相当 。 使 用 YLink, 可 以 将 ET 200S 用 于 容错 系统 。 
图 2-4 中 的 ET 200S 配 有 IO 模块 、 电 动机 起 动 右 和 变频 器 。 
(2) ET 200M 
ET 200M 是 多 通道 模块 化 的 分 布 式 WO， 使 用 S7-300 全 系列 模块 ， 适 用 于 大 点 数 、 融 性 
能 的 应 用 。 最 多 可 以 扩展 8 个 模块 ， 新 型 号 的 ET 200M 可 以 扩展 12 个 模块 ， 用 接口 模块 IM 
153 来 实现 与 主 站 的 通信 。 
ET 200M 可 以 提供 与 $7-400H 系统 相连 的 见 余 接口 模块 和 故障 安全 型 VO 模块 。 可 以 用 
于 Zone 2 的 危险 区 域 中 ， 传 感 占 和 执行 费 可 以 用 于 Zone 1。 有 可 以 带电 热 插 拔 的 模块 ， 可 以 
在 运行 中 修改 组 态 。 
S7-400 的 IO 模块 平均 每 点 的 价格 比 S7-300 的 贵 得 多 ， 较 大 型 的 控制 系统 常用 功能 强大 
的 S7-400 的 CPU 和 ET 200M 来 组 成 系统 ， 这样 可 以 使 用 价格 便宜 的 S7-300 的 模块 ， 使 系统 
具有 很 高 的 性 能 价格 比 。 这 是 一 种 常见 的 硬件 配置 方案 。 
ET 200M 的 SIPLUS 版 本 是 为 户外 应 用 设计 的 ， 其 环境 温度 汇 围 可 达 --25~~+60°C。 
(3) ET 200iSP 
ET 200iSP 是 本 质 安 全 IO 系统 ， 适 用 于 有 焊 炸 危险 的 区 域 。 模 块 化 IO 可 以 直接 安装 在 
Zone 1， 可 以 连接 来 自 Zone 0 的 本 质 安全 的 传感器 和 执行 器 。 
ET 200iSP 可 以 扩展 多 种 端子 模块 ， 有 热 插 拔 功 能 ， 最 多 可 以 插入 32 块 电子 模块 。ET 
200iSP 也 可 以 用 于 容错 系统 的 见 余 运行 。 ET 200iSP 有 支持 HART (可 寻 址 远程 传感器 高 速 通 
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道 的 开放 通信 协议 ) 的 模块 ， 可 以 将 HART 仪表 接 入 现场 总 线 。 

2. 不 需要 控制 柜 的 ET 200 

由 于 有 很 高 的 保护 等 级 , 共有 抗 剖 击 、 防 全 和 不 透水 性 , ET 200pro、 ET 200eco 和 ET 200R 
能 适应 恶劣 的 工业 环境 ， 可 以 用 于 没有 控制 柜 的 IO 系统 。 它 们 只 需要 很 少 的 附加 部 件 。 

ET 200 无 控制 柜 系 统 安 状 在 一 个 坚固 的 玻璃 纤维 加 强 塑 完 内 ， 耐 冲击 和 污 物 ， 不 透水 。 
而 且 附 加 部 件 少 ， 节 省 布线 ， 响 应 快 。 

(1) ET 200pro 

ET 200pro 是 防护 等 级 为 IP 65/67 的 多 功能 模块 化 分 布 式 WO， 可 以 直接 安装 在 现场 ， 有 
一 个 DP 接口 或 一 个 PROFINET 接口 。ET 200pro 由 接口 模块 和 最 多 16 个 IO 模块 组 成 ， 可 
以 扩展 数学 量 和 模拟 量 IO 模块 、 电 动机 起 动 左 、 变 频 器 、 安 全 系统 和 气动 模块 等 ， 文 持 故 
障 安全 功能 。ET 200pro 可 以 热 插 拔 和 独立 布线 。 

(2) ET 200eco 

ET 200eco 是 可 以 直接 安装 在 现场 的 一 体 化 经 济 实 用 的 IJO， 能 在 运行 时 更 换 模 块 ， 不 会 
中 断 总 线 或 供电 。 

(3) ET 200R 

ET 200R 是 直接 安 朔 在 现场 的 加 固 型 TO, 特别 适合 在 机 器 人 所 处 的 恶劣 的 工业 环境 中 使 
用 , 坚固 的 金属 外 壳 使 它 能 抗 强 电 磁 干 扰 和 抗 焊 接 火 花 的 飞 减 。ET 200R 最 多 有 32 个 IO 点 。 

3. 其 他 型 号 的 ET 200 

(1) ET 200L 

ET 200L 是 一 种 小 巧 、 紧 凌 、 价 格 低廉 的 分 布 式 VO 模块 ,适用 于 狭小 的 场合 ， 可 以 十 分 
方便 地 安装 在 DIN 导轨 上 。ET 200L 的 问 子 模块 用 于 接线 , 有 多 种 16 点 和 32 点 的 数学 量 IO 
电子 模块 。 

(2) ET 200B 

ET 200B 是 紧凑 的 分 布 式 TO， 有 共有 不 可 更 改 的 固定 的 输入 区 和 输出 区 。 提 供 不 同 电压 范 
央 和 不 同 通 道 数 的 数学 量 和 模拟 量 IO 模块 。 


2.1.6 ”其 他 网 络 部 件 与 GSD 文件 

1. RS-485 中 继 器 

下 列 情况 需要 使 用 RS-485 中 继 器 : 多 于 32 个 站 (包含 中 继 器 ) 连接 到 总 线 上， 或 者 超 
过 了 网 段 允 许 的 最 大 长 度 《〈 与 传输 速率 有 关 )。 

RS-485 中 继 器 用 于 将 PROFIBUS 网 络 中 的 两 段 总 线 连 在 一 起 ， 以 增加 站 点 的 数目 。 
中 继 器 用 于 信和 号 恢复 和 总 线段 之 间 的 电气 隔离 ， 最 高 传输 速率 为 12 Mbit/s。 两 个 节点 之 
间 最 多 可 以 安装 9 个 中 继 器 。 不 需要 对 RS-485 中 继 器 组 态 , 但 是 在 计算 总 线 参数 时 应 考 

2. 诊断 中 继 器 

诊断 中 继 器 是 RS-485 中 继 器 ， 传 输 速 率 为 9.6 kbiys~12 Mbit/s， 它 用 于 在 RS-485 系统 
中 连接 PROFIBUS-DP 网 段 ， 此 外 还 提供 铜 质 总 线 电 统 的 物理 在 线 监 挖 ， 可 以 侦 测 总 线 系统 
的 拓扑 结构 ， 在 出 现 故 障 时 ， 可 以 目 动 检测 故障 类 型 和 故障 位 置 (精确 到 米 ) 。 可 以 发 送 诊 
断 报 文 到 DP 主 站 ， 包 括 详细 的 故障 类 型 和 故障 位 置 数据 。 
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对 于 DP 主 站 来 说 ， 诊 断 中 继 器 相当 于 一 个 DP 从 站 。 诊 断 中 继 器 用 STEP 7 来 组 态 ， 也 
可 以 作为 普通 中 继 需 使 用 ， 其 详细 的 使 用 方法 见 6.6 市 。 

3. DP/DP 耦合 器 

DP/DP 耦合 器 用 来 将 两 条 PROFIBUS 子 网 络 连 接 在 一 起 ， 在 DP 主 站 之 间 交 换 数 据 。 这 
两 个 子 网 络 在 电气 上 是 隔离 的 ， 它 们 可 以 有 不 同 的 传输 速率 。 在 两 个 子 网 络 中 ，DPDP 灯 合 
器 对 于 每 个 DP 主 站 来 说 ， 都 是 一 个 可 以 自由 选择 站 地 址 的 DP 从 站 。 可 以 交换 的 最 大 输入 、 
输出 数据 均 为 244B。DP/DP 硝 合 占用 STEP 7 来 组 态 。 

DP/DP 厢 合 器 连续 不 断 地 将 一 个 网 络 的 输出 数据 复制 到 另 一 个 网 络 的 输入 数据 ， 反 之 亦 
然 。 烛 合 器 用 顶部 的 两 个 DIP 开关 来 设置 DP 地 址 。 

4. GSD 文件 

GSD (General Station Description， 篆 规 站 说 明 ) 文件 是 可 读 的 ASCII 公文 本 文件 ， 包 括 
通用 的 和 与 设备 有 关 的 通信 有 的 技术 规 沁 ,为 了 将 不 同 厂家 生产 的 PROFIBUS 产品 集成 在 一 起 ， 
生产 三 家 必须 以 GSD 文件 的 方式 提供 这 些 产 品 的 功能 参数 ， 例 如 IO 点 数 、 诊 断 信息 、 传 输 
速率 、 时 间 监 视 等 。GSD 文件 分 为 3 个 部 分 : 

1) 总 规范 : 了 商 和 设备 名 称 、 便 件 和 软件 原本 、 传 输 速 蓉 、 监 视 时 间 间 隔 、 总 
线 连接 堪 的 信号 分 配 等 。 

2) 主 站 规范 : 包括 适用 于 主 站 的 各 项 参数 ， 例 如 最 大 可 以 连接 的 从 站 个 数 和 上 载 /下 载 
的 选项 。 

3) 与 DP 从 站 有 关 的 规范 : 例如 IO 通道 个 数 、 类 型 和 诊断 数据 等 。 

可 以 在 制造 商 的 网 站 下 载 GSD 文件 , 在 西门 子 日 动 化 与 驱动 集团 的 中 文 网 站 的 下 载 中 心 
搜索 “GSD” 后 ， 可 以 下 载 需要 的 GSD 文件 。 

在 STEP 7 的 SIMATIC 管理 融 中 打开 人 硬件 组 态 工具 HW Config， 如 果 便 件 目 录 窗 口 没 有 

要 的 DP 从 站 ， 应 安装 制造 商 提 供 的 GSD 文件 。 

在 便 件 组 态 工 具 中 ， 执 行业 单 命令 “选项 ”一 “安装 新 GSD 文件 ” 在 出 现 的 对 话 框 中 
点 击 “ 浏 览 ” 按 钮 ， 打 开 GSD 文件 所 在 的 文件 来， 安装 GSD 文件 。 安 钱 成 功 后 ， 在 硬件 月 
录 窗 口 的 “PROEFIBUS-DP” 文 件 夹 中 ， 可 以 找到 刚 安 装 了 GSD 文件 的 DP 从 站 ， 并 将 它 用 
于 组 态 。STEP7 将 GSD 文件 存储 在 “…\Siemens\Step7\S7 DAIA\GSD ”文件 夹 中 。 



























































2.2 PROFIBUS 的 通信 协议 


2.2.1 PROFIBUS 的 数据 链 路 层 


PROFIBUS 的 协议 结构 见 图 2-5， 图 中 ， 第 2 层 称 为 现场 总 线 数据 链 路 层 (Fieldbus Data 
Link，FDL)， 规 定 了 总 线 访问 控制 、 数 据 安全 性 以 及 传输 协议 和 报 文 的 处 理 。 

PROFIBUS 协议 的 设计 满足 了 媒体 控制 的 两 个 基本 要 求 : 

1) 复杂 的 上 自动 化 系统 〈 主 站 ) 之 间 的 通信 ， 必 须 保 证 在 确切 限定 的 时 间 间 隔 中 ， 任 何 一 
个 站 点 都 有 足够 的 时 间 来 完成 通信 任务 。 

2) PLC 或 PC 与 VO 外 围 设备 (从 站 ) 之 间 的 通信 ， 应 尽 可 能 人 简单 快速 地 完成 数据 的 实 
时 传输 ， 因 通信 协议 增加 的 数据 传输 时 间 应 尽量 少 。 
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PROFIBUS-DP PROFIBUS-FMS PROFIBUS-PA 
PA 设备 行规 
FMS 设 备 行规 
基本 功能 与 扩展 功能 基本 功能 与 扩展 功能 
用 户 接 口 层 
直接 数据 链 路 映像 DDLM ALI 直接 数据 链 路 映像 DDLM 


第 7 层 ( 应 用 层 ) 现场 总 线 报 文 规范 FMS ， 总 线 报 文 规范 FMS 
第 3 一 6 层 


第 2 层 (数据 链 足 层 ) 现场 总 线 数据 链 路 FDL IEC 接 口 
第 1 层 ( 物 理 层 ) RS-485/ 光 纤 [EC 1158 -2 


图 2-5 ”PROFIBUS 协议 结构 














PROFIBUS-DP 采用 混合 的 总 线 访问 控制 机 制 来 实现 上 述 目标 〈 见 图 2-6)。 它 包括 主 站 
之 间 的 令 脾 (Token) 传递 方式 和 主 站 与 从 站 之 间 的 主 - 从 方式 。 令 牌 实际 上 是 一 条 特殊 的 报 
文 ， 它 在 所 有 的 主 站 上 循环 一 周 的 时 间 是 事先 规定 的 。 主 站 之 间 构 成 令 脾 逻辑 环 ， 令 牌 传递 
仅 在 各 主 站 之 间 进 行 。 令 牌 按 令 牌 环 中 各 主 站 地 址 的 升序 在 各 主 站 之 间 依 次 传递 。 
主 设备 间 的 逻辑 令 牌 环 


Slioken ring between master @ 
主 站 ， 主 设备 

















从 站 ， 从 设备 





图 2-6 PROFIBUS-DP 的 总 线 访问 方式 





某 个 主 站 得 到 令 牌 报 文 后 ， 该 主 站 可 以 在 一 定 的 时 间 内 执行 主 站 工作 。 在 这 段 时 间 内 ， 
它 可 以 依照 主 - 从 通信 关系 表 与 所 有 的 从 站 通信 ， 也 可 以 依照 主 - 主 通信 关系 表 与 所 有 的 主 站 
通信 。 令 牌 传递 程序 保证 每 个 主 站 在 一 个 确切 规定 的 时 间 内 得 到 总 线 访问 权 《〈 即 令 牌 )， 来 访 
问 分 配给 该 主 站 的 从 站 。 主 站 可 以 问 从 站 发 送 数据 ， 接 收 来 自从 站 的 数据 。 

PROFIBUS-DP 使 用 第 1、2 层 和 用 户 接口 层 ， 第 3~7 层 未 使用， 这 种 精简 的 结构 确 你 了 
高 速 的 数据 传输 。 用 户 接口 规定 了 设备 的 应 用 功能 、PROFIBUS-DP 系统 和 设备 的 行为 特性 。 
直接 数据 链 路 映像 程序 DDLM 提供 对 第 2 层 的 访问 。 

在 总 线 初 始 化 和 起 动 阶段 ， 主 站 媒体 访问 控制 (MAC) 通过 辨认 主 站 来 建立 令 牌 环 ， 首 
ee 线 上 所 有 主 站 的 地 址 ， 并 将 它们 的 节点 地 址 记录 在 主 站 表 中 。 在 总 线 运 行 期 

加 ， 从 令 牌 环 中 去 掉 有 故障 的 主 站 ， 将 新 上 电 的 主 站 加 入 到 令 牌 环 。 
PROFIBUS 媒体 访问 控制 还 可 以 监视 传输 媒体 和 收发 占 是 否 有 故障 ， 检 查 站 点 地 址 是 盏 
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出 钳 《〈 例 如 地 址 重复 )， 以 及 令 和 站 是 个 丢失 或 有 多 个 令 牌 。 

PROFIBUS 在 第 2 层 按照 非 连 接 的 模式 操作 ， 除 提供 点 对 点 逻辑 数据 传输 外 ， 还 提供 多 
扩 通 信 ， 其 中 包括 广播 及 选择 广播 功能 。 

DP 主 站 与 DP 从 站 之 间 的 通信 基于 主 - 从 原理 ，DP 主 站 按 轮 询 表 依次 访问 DP 从 站 ， 主 
站 与 从 站 间 周 期 性 地 交换 用 户 数据 。DP 主 站 与 DP 从 站 之 间 的 一 个 报 文 循环 由 DP 主 站 发 出 
的 请 求 帧 〈 轮 询 报 文 ) 和 由 DP 从 站 返回 的 应 答 或 响应 帧 组 成 。 





























2.2.2 PROFIBUS-DP 


在 PROFIBUS 现场 总 线 中 ，PROFIBUS-DP 的 应 用 最 广 。DP 协议 主要 用 于 PLC 与 分 布 
式 IO 和 现场 设备 的 高 速 数 据 通信 。 典 型 的 DP 配置 是 单 主 站 结构 ， 也 可 以 是 多 主 站 结构 。 

DP 的 功能 经 过 扩展 , 一 共有 3 个 版 本 : DP-V0、DP-V1 和 DP-V2。 有 的 用 户 手 册 将 DP-V1 
称 为 DPV1。 

1. DP-V0 的 基本 功能 

(1) 总 线 访问 方法 

各 主 站 之 闻 为 令 牌 传送 ， 主 站 与 从 站 之 间 为 主 - 从 循环 传送 ， 文 持 单 主 站 或 多 主 站 系统 ， 
总 线 上 最 多 126 个 站 。 可 以 采用 点 对 点 用 户 数据 通信 、 广 播 方式 和 循环 主 - 从 用 户 数据 通信 。 

(2) 循环 数据 交换 

DP-V0 可 以 实现 中 央 控 制 嚣 《PLC、PC 或 过 程控 制 系统 ) 与 分 布 式 现场 设备 〈 从 站 ， 例 
如 远程 JO、 阀门 、 变 运 器 和 变频 右 等 ) 之 间 的 快速 循环 数据 交换 ， 主 站 发 出 请 求 报 文 ， 从 站 
收 到 后 返回 啊 应 报 文 。 每 个 从 站 最 多 可 以 传送 224B 的 输入 或 输出 。 

(3) 诊断 功能 

能 对 站 级 、 模 块 级 、 通 道 级 这 3 级 故障 进行 诊断 和 快速 定位 。 

(4) 保护 功能 

DP 主 站 用 监控 定时 需 监 视 与 从 站 的 通信 ， 对 每 个 从 站 都 设置 有 独立 的 监控 定时 器 。 在 规 
定 的 监视 时 间 间 隔 内 ， 如 果 没 有 执行 用 户 数 据 传送 ， 监 控 定 时 器 将 会 超时 ， 通 知 用 户 程 序 进 
行 处 理 。DP 从 站 用 监控 定时 器 检测 与 主 站 的 数据 传输 ， 如 果 在 设置 的 时 间 内 没有 完成 数据 通 
言 ， 从 站 日 动 地 将 输出 切换 到 故障 安全 状态 。 

(5) 网 络 的 组 态 功能 与 控制 功能 

通过 网 络 可 以 实现 下 列 功能 : 动态 激活 或 关闭 DP 从 站 ， 对 1 类 DP 主 站 进行 组 态 ， 可 以 
设置 站 点 的 数目 、DP 从 站 的 地 址 、 输 入 /和 输出 数据 的 格式 、 诊 断 报 文 的 格式 等 ， 以 及 检查 DP 
从 站 的 组 态 。 探 制 命令 可 以 同时 发 送 给 所 有 的 从 站 或 部 分 从 站 。 

(6) 同步 与 冻结 功能 

主 站 可 以 发 送 命令 给 一 个 从 站 或 同时 发 送 给 一 组 从 站 。 接 收 到 主 站 的 同步 命令 后 ， 从 站 
进入 同步 模式 。 这 些 从 站 的 输出 被 保持 在 当前 状态 。 在 这 之 后 的 用 户 数据 传输 中 ， 输 出 数据 
存储 在 从 站 ， 但 是 它 的 输出 状态 保持 不 变 。 需 要 用 UNSYNC 命令 来 解除 同步 模式 。 

冻结 (FREEZE ) 命令 使 指定 的 从 站 组 进入 冻结 模式 ， 即 将 各 从 站 的 输入 数据 冻结 在 当前 
状态 ， 和 直到 主 站 友 运 下 一 个 冻结 命令 时 才 刷 狐 。 需 要 用 UNFREEZE 命令 来 解除 冻结 模式 。 

(7) DPM1 和 组 态 设 备 之 间 的 循环 数据 传输 

PROFIBUS-DP 允许 DPM1 (1 类 DP 主 站 ) 和 DPM2 (2 类 DP 主 站 ) 之 间 的 数据 交换 。 
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该 功能 使 组 态 和 诊断 设备 可 以 通过 总 线 对 系统 进行 组 态 ， 改 变 DPMI 的 操作 方式 ， 动 态 地 多 
许 或 禁止 DPMI1 与 某 些 从 站 之 间 交 换 数据 。 

2. DP-V1 的 扩展 功能 

(1) 非 等 时 数据 交换 

除了 DP-V0 的 功能 外 ，DP-V1 最 主要 的 特征 是 具有 主 站 与 从 站 之 间 的 非 等 时 数据 交换 功 
能 ， 可 以 用 它 来 进行 参数 设置 、 诊 断 和 报警 处 理 。 它 与 循环 数据 交换 是 并 行 执行 的 ， 但 是 优 
先 级 较 低 。 

(2) 扩展 的 诊断 功能 

DP 从 站 通过 诊断 报 文 将 突 友 事件 (报警 信息 ) 传送 给 主 站 ， 主 站 收 到 后 发 送 确认 报 文 给 
从 站 。 从 站 收 到 后 才能 发 送 新 的 报警 信息 ， 这 样 可 以 防止 多 次 重复 发 送 同 一 报警 报 文 。 状 态 
报 文 由 从 站 发 送 给 主 站 ， 不 需要 主 站 确认 。 

3. DP-V2 的 主要 扩展 功能 

(1) 从 站 与 从 站 之 间 的 通信 

从 站 之 间 的 特 接 数据 交换 (DX) 通信 采用 广播 式 通 信和 方式 ， 从 站 作为 生产 者 (Publisher )， 
可 以 不 经 过 主 站 直接 将 信息 发 送 给 作为 消费 者 (Subscribers ) 的 从 站 。 这 样 从 站 可 以 直接 读 取 
别 的 从 站 的 数据 。 

(2) 等 时 同步 模式 

同步 《〈ISsochronous) 功能 可 以 实现 主 站 与 从 站 中 的 时 钟 同 步 ， 而 与 总 线 负载 无 关 。 此 功 
能 可 以 实现 高 精 上 度 定位 处 理 ， 其 时 钟 误 关 小 于 luns。 通 过 全 局 控制 (Global control) 广播 报 文 ， 
使 所 有 有 关 的 设备 循环 与 总 线 主 循环 同步 。 

(3) 时 钟 控 制 与 时 间 标 记 

通过 用 于 时 钟 同步 的 新 的 连接 MS3, 实时 时 间 (Real Time) 主 站 将 时 间 标 记 (Time Stamp) 
发 送 给 所 有 的 从 站 ， 将 从 站 的 时 钟 同步 到 系统 时 间 ， 误 差 小 于 lms。 在 有 大 量 主 站 的 网 络 中 ， 
利用 这 一 功能 可 以 实现 高 精度 的 事件 跟踪 ， 和 实现 事件 顺序 记录 。 




































































2.2.3 ”PROFIBUS 的 通信 服务 


除了 PROFIBUS-DP、PROFIBUS-PA 和 PROFIBUS-FMS、PG/OP 和 S7 通信 服务 之 外 ， 
PROFIBUS 还 提供 下 列 通信 服务 : 

1. PROFIdrive 

PROFIdrive 用 于 将 驱动 设备 (从 简单 的 变频 器 到 高 级 的 动态 伺服 控制 器 〉 集 成 到 目 动 控 
制 系统 中 。PROFIdrive 定义 了 用 PROFIBUS 访问 驱动 器 数据 的 设备 性 能 和 方法 。 

为 了 完成 现代 驱动 右 的 各 种 任务 ，PROFIdrive 定义 了 6 个 应 用 类 别 : 

1) 类 别 1 定义 了 用 速度 设 定 值 控制 的 标准 驱动 器 。 

2) 类 别 2 定义 了 具有 技术 功能 的 标准 驱动 器 。 过 程 被 划分 为 一 些 子 过 程 ， 主 站 将 驱动 任 
务 发 送 给 驱动 设备 ， 请 求 在 各 个 驱动 器 之 间 和 直接 进行 数据 交换 。 

3) 类 别 3 定义 了 包括 位 置 控制 器 的 定位 张 动 器 ， 通 过 PROFIBUS 启动 和 传输 定位 请 求 。 

4) 类 别 4 和 类 别 5 定义 了 可 以 在 多 个 驱动 右 之 间 实 现 协调 运动 顺序 的 中 央 运 动 控 制 。 
PROFIBUS 用 于 位 置 闭环 控制 和 同步 时 钟 周 期 。 

5) 类 别 6 包括 时 钟 处 理 和 使 用 电子 轴 的 分 布 式 目 动 化 , 例如 通过 和 直接 数字 交换 和 同步 通 
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言 实 现 “ 电 子 齿 轮 传动 ”或 “电子 凸轮 ”功能 。 

PROFIdrive 定义 了 访问 驱动 器 参数 和 与 制造 商 有 关 的 配置 文件 的 参数 的 机 制 。 对 其 他 参 
数 的 非 循环 访问 通过 一 个 符合 DPV1 的 参数 通道 进行 。 

2. PROFlsafe 

PROFISafe ( 见 图 2-7) 用 于 PROFIBUS 和 PROFINET 面向 安全 设备 的 故障 安全 通信 。 
可 以 用 PROFIsafe 很 简单 地 实现 安全 的 分 布 式 解 决 方案 。 可 以 在 同一 条 物理 总 线 上 同时 传输 
标准 数据 和 故障 安全 数据 ， 不 需要 对 故障 安全 IO 进行 额外 的 布线 。 
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图 2-7 PROFISafe 


PROFIsafe 是 一 种 软件 解决 方案 ， 在 CPU 的 操作 系统 中 以 附加 的 PROFIsafe 层 的 形式 实 
现 故 障 安 全 通信 。 安 全 数据 作为 标准 数据 的 附加 部 分 打包 ， 从 而 形成 PROFIsafe 报 文 。 

PROFIsafe 考虑 了 数据 的 延迟 、 丢 失 、 不 正确 的 时 序 、 地 址 和 数据 的 损坏 。 采 用 下 列 措施 
来 保证 故 隐 安全 数据 传输 的 完整 性 : 

1) 安全 报 文 的 连续 编号 。 

2) 报 文 帧 的 时 间 监 视 和 确认 。 

3) 发 送 站 与 接收 站 之 间 使 用 密码 来 辨识 。 

4) 采用 循环 几 余 校 验 (CRC) 。 

使 用 PROFIsafe 时 ,用户 程 序 中 的 故障 安全 块 将 被 标 记 为 黄色 , 与 指示 物理 故障 安全 IO 
模块 的 黄色 相对 应 。 

3. PROFIBUS FDL 

FDL 是 Fieldbus Data Link (现场 总 线 数据 链 路 ) 的 缩写 ， 通 信 伙 伴 可 以 是 S7、S5 系列 
PLC 或 PC。FDL 服务 由 PROFIBUS 协议 的 第 2 层 提供 , 允许 发 送 和 接收 最 多 240B 的 数据 块 。 
只 有 CP“〈 通 信 处 理 器 ) 才能 提供 FDL 服务 。 

S7-300/400 调用 通信 功能 块 AG_SEND 和 AG_REC 来 实现 FDL 服务 。 

4. PROFIBUS 在 元 余 控 制 系 统 中 的 应 用 

可 以 将 PROFIBUS 用 于 元 余 控 制 系统 。 例 如 ， 通 过 两 个 接口 模块 ， 将 ET 200 IO 设备 连 
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接 到 元 余 目 动 化 系统 的 两 个 PROFIBUS 子 网 〈“ 见 图 2-8) 。 
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图 2-8 PROFIBUS 在 元 余 系 统 中 的 应 用 


PROFIBUS PA 线路 可 以 通过 一 个 元 余 DP/PA 链接 器 和 两 个 接口 模块 进行 耦合 。 也 可 以 
通过 所 谓 的 YY 形 链 接 器 在 见 余 PROFIBUS 中 操作 非 见 余 设 备 。 


上 元 余 DP 
设备 连接 
至 元 余 DP 









2.3 练习 题 


. PROFIBUS 有 哪 3 种 通信 协议 ? 

.PROFIBUS-DP 主要 用 于 什么 场合 ? 

.PROFIBUS-DP 的 物理 层 使 用 什么 通信 接口 ? 最 大 传输 速率 是 多 少 ? 
PROFIBUS-DP 网 络 为 什么 需要 安装 终 新 电阻 ?怎样 连接 终 问 电阻? 

1 类 和 2 类 DP 主 站 各 有 什么 功能 ? 

PROFIBUS 通信 处 理 器 有 什么 功能 ? 

ET 200S 有 什么 特点 ? 

ET 200M 有 什么 特点 ? 

PROFIBUS-DP 采用 什么 样 的 总 线 访问 控制 机 制 ? 

10. 在 西门 子 工控 网 站 下 载 EM 277 的 GSD 文件 后 ， 在 STEP7 中 安装 它 。 
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第 3 章 PROFIBUS-DP 主 从 通信 


3.1 主 站 与 标准 DP 从 站 通信 的 组 态 

某 些 分 布 很 广 的 系统 ， 例 如 大 型 仓库 、 码 头 和 自来水 厂 等 ， 可 以 采用 基于 PROFIBUS-DP 
网 络 的 分 布 式 WO， 将 它们 放置 在 离 传 感 占 和 执行 机 构 较 近 的 地 方 。 分 布 式 IO 可 以 减少 大 量 
的 接线 。 

PROFIBUS-DP 最 大 的 优点 是 使 用 简单 方便 , 在 大 多 数 其 至 绝 大 多 数 实际 应 用 中 ,只 需要 
对 网 络 通信 作 简 单 的 组 态 ， 不 用 编写 任何 通信 程序 ， 束 可 以 实现 DP 网 络 的 通信 。 用 户 程序 
对 远程 IO 的 访问 ， 就 像 访 问 中 央 机 架 的 IO 一 样 。 因 此 对 远程 IO 的 编程 ， 与 对 集中 式 系统 
的 编程 基本 上 没有 什么 区 别 。 上 述 优点 是 PROFIBUS-DP 得 到 广泛 应 用 的 主要 原因 之 一 。 

使 用 得 最 多 的 分 布 式 IO 是 西门 子 的 ET 200， 通 过 安装 GSD 文件 ， 符 合 PROFIBUS-DP 
标准 的 其 他 厂家 的 设备 也 可 以 在 STEP7 中 组 态 。 

非 智能 从 站 又 称 为 “标准 ”从 站 ， 它 没有 CPU 模块 ， 通 过 接口 模块 (IM) 与 DP 主 站 通 
信 。 本 节 将 通过 实例 ， 介 绍 组 态 DP 网 络 和 组 态 标准 DP 从 站 的 方法 。 

在 实际 系统 中 ， 主 站 与 标准 DP 从 站 的 通信 用 得 最 多 。 建 议 对 便 件 和 网 络 组 态 不 太 敦 悉 
的 读者 将 3.1、3.2 节 作 为 阅读 的 重点 ， 一边 阅 读 一 边 用 STEP7 对 书 中 的 例 程 组 态 ， 以 掌握 主 
从 方式 的 DP 通信 的 组 态 和 编程 的 方法 。 


3.1.1 项 目的 生成 与 硬件 组 态 


本 节 将 通过 一 个 例子 ， 对 项 目的 生成 和 人 硬件 、 网 络 组 态 的 过 程 作 详细 介绍 。 

1. 使 用 的 软件 

随 书 光盘 的 例 程 项 目 是 用 STEP7 V5.4 中 文 版 SP3.1 创建 的 ,作者 主编 的 4S7-300/400 PLC 
应 用 技术 (第 2 版 )》 的 随 书 光盘 中 有 该 软件 和 仿真 软件 PLCSIM 的 演示 版 , 该 书 介绍 了 STEP 
7 的 安装 和 使 用 方法 。 

第 一 次 使 用 软件 时 ， 激 活 临 时 许可 证 ， 可 以 获得 14 天 试用 期 。 如 果 没 有 许可 证 密 钥 ( 即 
授权 )， 安装 STEP7 之 后 , 用 软件 Ghost 将 计算 机 的 C 盘 备 份 。 临 时 许可 证 到 期 后 , 用 Ghost 
和 备份 的 文件 将 C 盘 复原 ，STEP7 又 可 以 获得 14 天 的 有 效 使 用 期 。 

2. 用 新 建 项 目 向 导 创建 项 目 

双击 桌面 上 的 STEP 7 图 标 ， 打 开 SIMATIC Manasger (管理 器 〉 窗口 ， 弹 出 “STEP 7 向 
“新建 项 目 ”” 对 话 框 。 

点 击 “ 取 消 ” 按 钮 ， 将 打开 上 一 次 退出 STEP7 时 打开 的 所 有 项 目 。 

点 击 “ 预 入 ” 按 钮 ， 可 以 打开 或 天 闭 该 按钮 下 和 面 的 项 目 预 钨 窗口 。 

点 击 “ 下 一 个 >” 按 钮 ， 在 下 一 个 对 话 框 中 选择 CPU 模块 的 型 号 为 CPU 414-2DP《〔〈 见 
图 3-1)， 可 以 修改 CPU 在 MPI 网 络 中 的 站 地 址 (默认 值 为 2)。 对 于 实际 的 控制 系统 ，CPU 
的 型 号 与 订货 号 应 与 实际 的 硬件 相同 ，CPU 列表 框 的 下 面 是 所 选 CPU 的 基本 特性 。 



























































可 
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STEP T 向 导 : “新 建 项 目 ” 


避 多 在 项 日 中 使 用 了 最 一 个 CPU3 


Re 

CEU31L5 一 z2 DF BEST 31372Ali0-OAEV 
CFUS1E-2 DF EES? 31E-2AG00-0AE0 
CFUS1S-2 DF BEST 31872ATO0- OAEV 
CFUd12-1 EEST d412-1XF03-0AE0 
CFU412-2 DF EEST d412-2XG00-0AEDN 

BEST d41d-2XE03-0AE0 
CFU414-3 DF EEST 41d4-3X]00-0AED 


FET 安 称 [CY， FEU414-2 IF 


?FEI 塌 址 [1 [2 | 128 KE 化 反 利 128 KB 烙 杨 工作 内 内 
作 :0 1 msrinon0 床 指 坊 :8 KE DID;32 
路 连 桂 ; zyDFAEI; 进行 直 楼 数据 妈 术 时 二 


需 况 (1 < | 


37_Pro3 


= 本 | sIWTIC 400 站 点 Cyele Execution 
= 国 CFU414-2 DPC1) 
… x] 57 程序 
三 滞 块 


so] | | 


图 3-1 新 建 项 目 问 导 


点 击 “ 下 一 个 >” 按 钮 ， 在 “项 目 名 称 ” 文 本 框 ， 将 项 目的 名 称 改 为 PB_MS_1。 本 章 的 
例 程 在 随 书 光盘 的 文件 夹 “\Project\PB_MS” 中 。 
点 击 “ 完 成 ”按钮 ， 开 始 创 建 项 目 。 创建 完 成 后 ， 目 动 返 回 SIMATIC 管理 器 ( 见 图 3-2 )。 








RSINATIC Hanager — [PB NS 1 —— F:\Final Exam\PB NS 1] 加 回回 

鲁 立 件 下 ”编辑 于 ) 插入 lI) PIL 人 查看 选项 各) 窗口 (地 和 天助 HY -~- 可 其 
汪汪 | “ 天 过 滤器 > 
CPU414-2DP (1) 


鲜 | CPU414-2DP 上 

= 37 程序 口 ] 
[ 辕 源 立 件 
块 





图 3-2” ”SIMATIC 管理 器 


3. 硬件 组 态 工 具 HW Contfig 
便 件 组 态 的 任务 束 是 在 STEP7 中 生成 一 个 与 实际 的 硬件 系统 完全 相同 的 系统 , 例如 生成 
DP 主 站 、DP 网 络 和 网 络 中 的 DP 从 站 ， 在 机 染 中 插入 模块 ， 以 及 设置 各 组 件 的 参数 ， 即 给 
参数 赋值 。 
选中 SIMATIC 管理 器 左边 窗口 出 现 的 “SIMATIC 400 站 点 ”图 标 ， 用 鼠标 左 键 双 击 〈 简 
尔 双击 ) 右边 窗口 中 的 “硬件 ”图 标 〈 见 图 3-2)， 打 开 人 硬件 组 态 工 具 HW Config ( 见 图 3-3 )。 
可 以 看 到 自动 生成 的 机 架 和 4 号 模 中 的 CPU 模块 ， 需 要 在 机 架 中 插入 其 他 模块 。 
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可 以 用 菜单 命令 “查看 ”一 “目录 ” 或 工具 栏 上 的 套 按钮 打开 或 关闭 右边 的 硬件 目录 
窗口 。 选中 便 件 目录 中 的 某 个 对 象 ， 在 硬件 目录 下 面 的 小 窗口 可 以 看 到 它 的 简要 信息 ， 包 括 
订货 号 和 对 象 的 主要 功能 

硬件 目录 中 的 CP 是 通信 处 理 器 , FM 是 功能 模块 , IM 是 接口 模 岂 , PS 是 电源 模块 ,RACK 
io ge tan eae 别 是 数字 量 输 
入 模块 和 数字 量 输出 模块 ，AI、AoO 分 别 是 模拟 量 输 入 模块 和 模拟 量 输出 模块 。 

te 
模块 将 它们 连接 起 来 。 也 可 以 在 该 窗口 生成 DP 网 络 ， 并 在 网 络 上 放置 DP 从 站 。 









































HY Config 一 [SIIATIC 400 站 点 (配置 ) -- PB_JS_1] 
出 站 点 (5) 编辑 EE) 插入 CI) FLC C) 查看 (YW) 选项 (0) 窗口 @) 帮助 0) 
Dl | 蝇 全 | | 血 血 mel el 


0) vl 





#0 WT-EXTENSION 
本 FS-400 
| 国 DO16xUC230V 各 ac 和 RACK-400 
部 上 使 件 信息 显示 窗口 = SI-400 
#1 -400 
本 加 -400 
1 II-400 
-2 -400 
模块 站 D016 x AC 20-120Y72A 
D016 x DC20-125Y71.5A 


FS 407 10A 
DOI6xAC 120/230Y/2A > 


BEST 422-1FHDO-0 Ex| 
闻名 岂可 ol 120/230 VAC / 2 从， 


图 3-3 HW Config 


选中 便 件 组 态 窗口 中 某 个 机 架 或 DP 从 站 ， 下 面 的 硬件 信息 显示 窗口 将 显示 选中 对 象 的 
详细 信息 ， 例 如 模块 的 订货 号 、CPU 的 固件 版 本 号 和 CPU 在 MPI 网 络 中 的 站 地 址 、LO 模块 
的 地 址 和 注释 等 。 

4. 组 态 S7-400 站 点 

用 鼠标 打开 硬件 目录 中 的 文件 夹 “^\SIMATIC 400\PS-400\Stantard PS-400”(S7-400 的 标准 
电源 )， 点 击 其 中 的 “PS 407 10A”( 交 流 输 入 的 电源 模块 )， 该 模块 被 选中 ， 其 背景 变 为 深蓝 
色 。 此 时 便 件 组 态 窗口 的 机 架 中 允许 放置 该 模块 的 1 号 插 模 变 为 绿色 ， 其 他 插 模 为 灰色 。 

可 以 用 “ 拖 放 ”的 方法 将 选中 的 电源 模块 插入 1 号 插 槽 。 有 具体 的 方法 如 下 : 用 鼠标 左 键 
按 住 该 模块 不 放 ， 移 动 鼠 标 ， 将 选中 的 模块 “ 拖 ” 到 机 架 中 的 1 号 插 模 。 没 有 移动 到 允许 放 
置 该 模块 的 插 模 时 ， 光 标的 形状 为 名 (禁止 放置 )。 反 之 光标 的 形状 变 为 绵 ( 允 许 放 置 )。 此 
时 放 开 鼠标 左 键 ， 拖 放 的 模块 被 放置 到 光标 所 在 的 插 槽 。S7-400 的 电源 模块 只 能 放 在 1 号 槽 ， 
“PS 407 10A” 占 两 个 槽 的 位 置 。 

除了 人 上述 “ 拖 放 ”的 方法 之 外 ， 也 可 以 用 下 面 更 简单 的 方法 来 插入 模块 ， 具 体 的 方法 如 
下 : 首先 选中 1 号 槽 ， 即 用 鼠标 单 击 机 架 的 1 号 槽 《表格 中 的 第 1 行 )， 使 该 行 的 背景 变 为 深 
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蓝 色 .用 鼠标 双击 便 件 目录 窗口 中 的 ”PS 407 10A”1 号 柳 和 2 号 横 所 在 的 行将 会 出 现 “PS 407 
10A”。 可 以 用 同样 的 方法 将 DP 从 站 “ 挂 ” 到 DP 网 络 上 。 

用 上 述 的 方法 ， 将 文件 夹 “\SIMATIC 400\SM-400\DI-400” 中 的 16 点 数字 量 输 入 模块 插 
入 5 与 槽 , 将 文件 夹 “\SIMATIC 400\SM-400\DO-400” 中 的 16 点 数字 量 输出 模块 插入 6 与 权 。 
它们 分 别 占 用 输入 、 输 出 区 中 的 0 号 和 1 号 学 节 。 

可 以 用 “ 拖 放 ”的 方法 ， 在 机 染 中 将 模块 移动 到 别 的 允许 的 横 位 。 








3.1.2 PROFIBUS-DP 网 络 的 组 太 


1. 生成 PROFIBUS 子 网 络 

用 鼠标 双击 机 架 中 CPU 414-2DP 下 和 耐 “DP” 所 在 的 行 ( 见 图 3-3), 在 出 现 的 “属性 -DP” 
对 话 框 的 “工作 模式 ”选项 卡 中 ， 可 以 看 到 默认 的 工作 模式 为 “DP 主 站 ” 点击“ 常规” 选 
项 卡 中 的 “属性 ”按钮 ， 在 出 现 的 “属性 -~ PROFIBUS 接口 DP” 对 话 框 中 ， 可 以 设置 CPU 
在 DP 网 络 中 的 站 地 址 ， 默 认 的 站 地 址 为 2〈 见 网 3-4)。 

点 击 “ 新 建 ” 按 钮 ， 在 出 现 的 “属性 - 新 建 子 网 PROFIBUS” 对 话 框 的 “网 络 设置 ” 选 
项 卡 中 ( 见 图 3-5)， 可 以 用 列表 框 设 置 PROFIBUS 子 网 的 参数 。 系 统 推荐 的 默认 参数 如 下 : 
传输 速率 为 1.5Mbit/s， 配 置 文 件 为 DP, 一般 采用 默认 的 参数 。 传 输 速 率 和 总 线 配置 文件 将 用 
于 整个 PROFIBUS 子 网 络 。 

“最 高 的 PROFIBUS 地 址 ”用 来 优化 多 主 站 总 线 存 取 控 制 ( 令 牌 管理 )， 可 以 使 用 默认 
值 ， 或 者 设置 为 比 实际 的 主 站 总 数 高 一 些 的 数值 。 选 中 复 选 框 “改变 ”后 可 以 修改 该 参数 。 

点 击 图 3-4 中 的 “删除 ”按钮 ， 可 以 删除 选中 的 子 网 列表 框 中 的 子 网 络 。 点 击 图 3-4 中 
的 “属性 ”按钮 ， 将 打开 选中 的 PROFIBUS 网 络 的 “属性 - PROFIBUS” 对 话 框 。 











i 性 一 PROFIBUS 接口 DP (RO/S4.17 
常规 ”| 地 址 | 工作 模式 | 钼 访 “| 时 名 
常规 考 数 | 


竹 述 : DP 
地 址 th : 加 了 | 
最 高 地 址 : 126 
性 输 率 : 1.5 Mbps 





订 黄 号 : 


子 网 [8 : 


略称 三] : IF 
| 一 - 胰 连 网 一 - 新 建 0)... | 
FROFIBUS (1) .5 Mbps 


接口 
类 型 : FROFIHUS 属性 外 1 . | 
地 址 : 册 除 | 


联网 : 
注释 ( 必 ): 





图 3-4 PROFIBUS 接口 属性 对 话 框 


点 击 图 3-5 中 的 “确定 ”按钮 ， 返 回 “ 属 性 -PROFIBUS 接口 ”对 话 框 〈 见 图 3-4)。 可 
以 看 到 “ 子 网 ”列表 框 中 出 现 了 新 生成 的 名 为 “PROFIBUS (1)” 的 子 网 。 两 次 点 击 “ 确 定 ” 
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按钮 ， 返 回 HW Config 窗口 ， 此 时 只 能 看 到 S7-400 的 机 架 和 新 生成 的 PROFIBUS (1) 网 络 
线 。 图 3-6 是 已 经 组 态 好 的 PROFIBUS 网 络 。 


对 性 - 新 建 子 网 PROFIBUS 
常规 网 阁 设置 | 


最 高 的 PROFIEBUS 地 址 上) : 


传输 率 (I) : 


卫 置 亿 件 开 ) : 





图 3-5 组 态 PROFIBUS 网 络 参数 


BH Config - [SIHATIC 400 站 点 {配置 } -- PH_HS_1] 
加 | 让 点 心 】 编辑 亩 】 插入 (I FI 查看 吕 选项 人 0) 窗口 总) 帮助 加) 
口感 号 加 局 入 咖 向 前 忆 噶 站 


"ge 
MY Rl POFIPUS (1) .DF 去 扣 素 六 UL 三 


CPUA14—2DPF A 
= 了 B-18D 4 I 15 
本 = 人 | 吕 久 国 中 配置 立 件 ( 厂 痊 ”| 


WPI nhP 
DIlBxIC 24Y 芝 = 圈 项 153-1 入 
-上 hI-300 
+ IA AO-300 
本 AM-300 
-EE CP-300 
9 DI-300 
#9 DTAD0-300 
D0-300 。 扣 


BEST 153-1Ak01-0XHBD 交 Ed 
i AT4AAD2x12Bit 5 334-0FEB0-DABO 6 .519 用 于 ST-300 SM. FM = 
国 DT167DD16x24V|6EST 323-1BLOO-DAD 全 证 二 





图 3-6 组 态 好 的 PROFIBUS 网 络 


点 击 图 3-5 中 的 “选项 ”按钮 ， 打 开 “ 选 项 ”对 话 框 ( 见 图 3-7)。 其 中 的 参数 用 于 优化 
PROFIBUS 的 总 线 参 数 ， 站 点 很 少 的 简单 PROFIBUS 网 络 可 以 采用 默认 的 参数 ， 不 用 打开 该 
对 话 框 。 

如 果 选 中 图 3-5 中 的 “DP” 配 置 文件 ， 则 “选项 ”对 话 框 中 有 “恒定 的 总 线 周 期 ”和 “ 电 
费 ” 选 项 卡 。 如 果 选 中 图 3-5 中 的 “标准 ”配置 文件 ， 则 “选项 ”对 话 框 中 有 “恒定 的 总 线 
周期 “网 络 站 点 ”和 “ 电 绕 ”选项 卡 。 

在 “恒定 的 总 线 周期 ”选项 卡 ， 如 果 选 中 “激活 恒定 的 总 线 周期 ” 复 选 枉 ， 可 以 确保 
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PROFIBUS-DP 的 总 线 周期 恒定 ， 即 DP 主 站 与 。 以 完全 相同 的 时 间 间 隔 交 换 它 们 的 数据 。 

如 果 网 络 中 有 光 链 接 模块 (OLM)、 光 总 线 终端 (OBT) 和 RS-485 中 继 器 ， 则 应 在 “ 选 
et 
可 设置 铜 质 电费 的 长 度 和 RS-485 中 继 器 的 个 数 , 或 设置 光纤 电 统 的 长 度 ， 以 及 所 用 的 OLM、 
OBT 的 个 数 。 在 计算 STEP7 总 线 参数 时 将 会 用 到 这 些 信 息 。 











恒定 的 总 线 周 期 | 电缆 
lv 如 活 恒定 的 总 战 周期 必 ) 
最 忧 化 IF 周期 届 0 果 需要 ，Ti， Te 也 要 最 


在 FROFIBUS 上 PG/O0P/TD 等 的 数目 
已 组 态 : | 0 总 和 上 | 0 









重新 计算 (E) 


















恒定 的 总 线 周期 ”电光 
lv 考虑 下 列 电 上 烤 姐 态 是) 


| 







时 间 基 准 : 
恒定 的 DP 周期 C): | 32.000 悦 ns | 0.001 ms 详细 内 容 


[允许 时 间 [ms]: 1.492 ... 11i000.000 ) 




















铜 质 电 紫 
从 站 同步 度 并 ) : .oo Im 
Y 济 于 所 有 的 从 站 ,Ti 和 To 相同 加 et li Ce 
(其 它 的: 在 从 站 属性 中 设置 ) 光纤 电 紫 
时 间 基 准 : 0ILNI、D0BT 的 数目 (0): @ 电 绕 长 度 (C) : .oo Im 
1 i (过 程 值 ; | 10.666 梧 ms | : ms 
a 汪 pp a 站 [光纤 环 路 加 
时 间 基准 : DLN / Fi2 
To 时 间 (过 程 值 输出 ) : | 10.666- ns | 0.001 ms 厂 ou / G12 





[允许 时 间 [ms]: 0.000 ... 21.334 ) 





[OLINM / G12-EEC 


OLIN / G12-1300 


图 3-7 PROFIBUS 网 络 选项 对 话 框 


扩 击 图 3-5 中 的 “ 忆 线 参数 ”按钮 ， 可 以 会 看 忌 线 参数 选项 卡 〈 见 图 3-8)。 只 有 选中 图 3-5 
的 “ 目 定 义 ” 配 置 文件 ， 才 能 修改 总 线 参数 。 


PRFOFLIEUS 1} 
总 线 参 数 | 
v 扩 并 训 村 关闭 的 周期 性 节 攻 记 ) 


最 大 的 Tsgr 出 ) : | 150 二 3 

最 小 的 Tsdr :| 11 于 tbit | Trdy 

Tset (3): | “1 导 hi | ThA 

Toui (mY): | 0 Lit Ttr BR: [96000 


= B4.0 


间隙 因子 5): | 10 过 | Ttr 典型 : 46000 +t hi 


= 32.0 ms 
重 斌 限制 ry): | 1 - 梧 几 应 此 视 中 中， 
应 此 
| 288000 + bi 


192.0 ms 





图 3-8 总 线 参数 选项 卡 
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2. 配置 文件 

配置 文件 为 不 同 的 PROFIBUS 应 用 提供 基准 〈 即 默认 的 设置 )， 每 个 配置 文件 包含 一 个 
PROFIBUS 总 线 参 数 集 。 这 些 参数 由 STEP7 计算 和 设置 ， 并 考虑 到 特殊 的 配置 文件 和 传输 速 
率 。 这 些 总 线 参数 适用 于 整个 总 线 和 连接 在 该 PROFIBUS 子 网 络 上 的 所 有 节点 。 

应 为 PROFIBUS-DP 网 络 上 不 同 的 硬件 配置 提供 不 同 的 配置 文件 : 

(1) “DP” 配 置 文件 

纯 PROFIBUS-DP 单 主 站 系统 ， 或 包含 SIMATIC S7 和 M7 装置 的 多 主 站 系统 选用 DP 配 
置 文件 。 符 合 PROFIBUS 标准 的 设备 (SIMATIC S7、M7、C7 和 S5 和 其 他 厂家 生产 的 分 布 
式 WO) 可 以 连接 到 PROFIBUS 子 网 上 。 这 些 节 点 必须 是 STEP7 项 目的 组 成 部 分 ， 并 且 已 经 
被 组 态 。 

(2) “标准 ”配置 文件 

网 络 中 如 果 有 其 他 STEP7 项 目的 节点 或 未 在 STEP 7 中 组 态 的 节点 ， 可 以 选用 “标准 ” 
配置 文件 ，STEP7 将 根据 一 种 简单 的 非 优 化 的 算法 来 计算 总 线 参数 。 

(3) “通用 (DPIFMS) ”配置 文件 

如 果 个 别 的 PROFIBUS 子 网 节点 使 用 PROFIBUS-FMS 服务 ， 对 于 CP 343-5 〈S7 系列 )、 
CP 5431 (S5 系列 ) 和 其 他 厂家 生产 的 PROFIBUS-FMS 设备 ， 可 以 选择 DP/FMS 配置 文件 。 
使 用 DP/FMS 配置 文件 的 网 络 可 以 使 用 SIMATIC S5 系列 的 部 件 ， 也 可 以 使 用 其 他 STEP7 项 
目 中 的 附加 节点 。PROFIBUS-FMS 已 基本 上 被 工业 以 太 网 代替 ， 现 在 很 少 使 用 。 

(4) “日 定义 ”配置 文件 

可 以 为 特殊 的 应 用 定义 专用 的 日 定义 配置 文件 。 首 先 选 用 DP、 标 准 或 DP/FMS 配置 文 
件 的 总 线 参数 设置 ， 作 为 用 户 定义 的 配置 文件 ， 然 后 根据 需要 修改 它们 。 这 种 调整 和 修改 只 
能 由 具有 网 络 使 用 经 验 的 工程 师 来 完成 。 

3. 设置 主 站 的 启动 属性 

生成 新 的 DP 网 络 ， 返 回 HW Config 后 ， 只 有 S7-400 的 机 架 和 新 生成 的 DP 网 络 。 

在 分 布 式 控制 系统 中 ， 不 可 能 同时 接 通 所 有 的 设备 或 系统 部 件 的 电源 。 在 DP 主 站 局 动 
时 ， 不 是 所 有 的 DP 从 站 都 可 供 使 用 。 因 此 DP 主 站 在 装载 从 站 参数 和 开始 与 DP 从 站 循环 地 
交换 用 户 数据 之 前 ， 需 要 一 定 的 局 动 时 间 。 

如 果 有 必要 ， 可 以 修改 上 述 的 启动 时 间 ， 方 法 如 下 : 双击 机 架 中 CPU 所 在 的 行 ， 打 开 
CPU 属性 对 话 框 ， 用 “局 动 ” 选 项 卡 中 的 参数 “来 目 模块 的 “完成 ”消息 [100ms]”， 设 置 上 
电 后 所 有 DP 从 站 发 送 “ 准 备 就 纤 ” 消 息 的 时 间 。 



































3.1.3” 主 站 与 ET 200 通信 的 组 态 

1. PROFIBUS-DP 从 站 

支持 DPV1 的 DP 从 站 党 被 称 为 “标准 从 站 ”， 或 称 为 非 智 能 从 站 。ET 200 是 典型 的 标准 
从 站 。 在 PROFIBUS-DP 网 络 中 , 某 些 型 号 的 CPU 可 以 作 DP 从 站 ,它们 称 为 “智能 (Intelligent) 
从 站 ” 简称 为 “I 从 站 ? 

2. DP 网 络 中 的 MO 地 址 分 配 

在 PROFIBUS 网 络 系统 中 ， 主 站 和 非 智能 从 站 的 IO 目 动 统一 编 址 。 下 面 是 模块 地 址 分 
配 的 原则 : 


2 

















1) LO 分 为 4 类 ， 即 数字 量 输 入 、 数 字 量 输出 、 模 拟 量 输入 和 模拟 量 输 出 。 按 组 态 的 先 
后 次 序 ， 同 类 IO 模块 的 学 节 地 址 依次 顺序 排列 。 

2) 数字 量 VO 模块 的 起 始 地 址 从 0 号 凶 节 开始 分 配 。S7-300 和 S7-400 的 模拟 量 IO 模块 
的 起 始 地 址 分 别 从 256 号 和 512 号 字 节 开始 分 配 ， 每 个 模拟 量 VO 点 占 2B〔〈 两 个 字 节 ) 的 地 
址 。 模 块 地 址 与 模块 所 在 的 机 架 号 和 插 柳 与 无 关 。 

3) HW Config 自动 统一 分 配 DP 主 站 和 它 的 标准 从 站 〈 非 智能 从 站 ) 的 IO 的 起 始 字 节 地 址 ， 
用 户 也 可 以 在 模块 的 属性 对 话 框 的 “地 址 ”选项 卡 中 修改 它 。 不 过 一 般 都 使 用 自动 分 配 的 地 址 。 

智能 DP 从 站 内 部 的 IO 地 址 独立 于 主 站 和 其 他 从 站 。 主 站 和 智能 从 站 之 间 通 过 组 态 时 设 
置 的 输入 /和 输出 区 来 交换 数据 。 

3. 组 态 DP 从 站 ET 200B 

下 面 以 ET 200B 和 ET 200M 为 例 ， 介 绍 DP 主 站 与 标准 DP 从 站 的 组 态 方 法 。 首 先 组 态 
ET 200B 从 站 。 打 开 图 3-6 右边 人 硬件 目录 窗口 的 文件 夹 “\PROFIBUS DP\ET 200B”。 用 鼠标 
将 其 中 的 B-16DI16DO DP〈 见 图 3-9 的 左 图 ) 拖 放 到 HW Config 的 PROFIBUS 网 络 线 上 ， 
这 样 就 生成 了 DP 从 站 ， 并 将 它 连接 到 了 DP 主 站 系统 。 在 自动 打开 的 “属性 - PROFIBUS 
接口 ”对 话 框 中 ,设置 该 DP 从 站 的 站 地 址 为 3， 上 点击“ 确定 ”按钮 ， 返 回 HW Config。 
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图 3-9 HW Config 右边 的 硬件 目录 窗口 


选中 该 从 站 ， 在 下 面 的 窗口 中 ， 可 以 看 到 目 动 分 配给 它 的 输入 、 输 出 地 址 均 为 2 号 和 3 
号 字 节 。 用 ET 200B 自 带 的 拨 码 开关 设置 的 从 站 地 址 应 与 HW Config 设置 的 站 地 址 相同 。 

双击 某 个 DP 从 站 的 图 标 ， 打 开 “ 属 性 - DP 从 站 ”对 话 框 ， 在 “常规 ”选项 卡 〈 见 
3-10) 中 ， 可 以 看 到 已 组 态 的 DP 从 站 的 一 些 参考 信息 ， 例 如 订货 号 、 设 备 系列 、 从 站 类 
型 、 诊 断 地 址 和 站 地 址 等 。 运 行 时 DP 从 站 通过 “诊断 地 址 ”向 主 站 报告 从 站 的 故障 或 返回 
信息 。 然 后 ，CPU 将 启动 OB86( 机 架 /DP 从 站 故障 )。SFC 13 (DPNRM_DG) 用 该 地 址 来 从 
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DP 从 站 获取 完整 的 诊断 信息 。 诊 断 地 址 由 STEP7 目 动 生成 ， 用 户 也 可 以 更 改 它 。 


属性 - DP 从 站 
常规 ”| 参数 赋值 | 
BEST 133-0BLOO-OXBO 6SD 立 件 写 型 如 件 】: SIENMO0DA. GSE 
Ii0 
B-16DIZ16D0 CIF 
B-16DIZ16D0 DF 


节点 / 主 站 系统 
座 断 地 址 &】: 8189 ERDFIEUS.. . | 3 


IDF 主 站 系统 0J) 
SYHC/FREEZE 能 办 
v IY 响应 监视 器 他 ) 
注释 已) : 





图 3-10 DP 从 站 属性 对 话 框 


“SYNC/FREEZE 能 力 ”《〈 同 步 / 冻 络 功能 ) 复 选 框 指出 DP 从 站 是 个 能 执行 由 DP 主 站 发 
出 的 同步 和 冻结 控制 命令 。HW Config 从 DP 从 站 的 GSD 文件 中 得 到 有 关 的 信息 ， 用 户 不 能 
更 改 此 设置 。 如 来 选中 “ 啊 应 监视 带 ”( 监 控 定时 各 ) 功 能， 在 预定 义 的 啊 应 监视 时 间 内 ， 如 
末 DP 从 站 与 主 站 之 间 没 有 数据 通信 , DP 从 站 将 切换 到 安全 状态 , 所 有 输出 被 设置 为 0 状态， 
或 输出 一 个 督 代 值 。 如 末 关 闭 监 控 定 时 费 〈 没 有 选中 “响应 监视 费 ”)， 出 镜 时 DP 从 站 的 输 
出 可 能 不 会 税 置 为 0 状态， 所 以 建议 只 是 在 调试 时 才 关 闭 监 控 定 时 器。 
在 图 3-10 的 “参数 赋值 ”选项 卡 中 ， 可 以 设置 DP 从 站 的 参数 。 有 关 数 据 的 内 容 和 合 义 ， 
请 但 阅 DP 从 站 设备 的 使 用 手册 。 











- 状态 和 故障 LED 


址 。 双 击 表 中 某 一 行 的 输入 或 输出 ， 在 打开 的 从 站 或 模块 属 
性 对 话 框 中 ， 可 以 更 改 输入 /输出 地 址 。 

4. 组 态 模 块 式 DP 从 站 ET 200 M 

ET 200M 是 模块 式 远程 IO， 打开 硬件 目录 的 文件 夹 


PROFIBUS-DP 接 口 


“\PROFIBUS-DP\ET 200M”， 将 其 中 的 接口 模块 IM 153-1 一 电缆 模 
( 见 图 3-9 的 右 图 ) 拖 放 到 PROFIBUS 网 络 线 上 ， 就 生成 0 
了 ET 200M 从 站 。 在 出 现 的 “属性 - PROFIBUS 接口 IM 
153-1” 对 话 框 中 ， 设 置 它 的 站 地 址 为 4。 用 IM 153-1 模块 Se 
上 的 DIP 开关 ( 见 图 3-11) 设置 的 站 地 址 应 与 STEP7 组 态 ne 
电源 与 接地 端子 


的 站 地 址 相同 。 

选中 图 3-6 上 面 窗口 中 的 该 从 站 , 下 面 窗 口 是 它 的 机 加 
中 的 槽 位 ， 其 中 的 4 一 11 号 醒 最 多 可 以 插入 8 块 S7-300 系 
列 的 模块 。 打 开 人 硬件 目录 中 的 “IM 153-1” 子 文件 夹 ， 它 里 











图 3-11 IM 153 的 正面 视图 
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面 的 各 子 文件 夹 列 出 了 可 用 的 S7-300 模块 ， 其 组 态 方法 与 普通 的 S7-300 的 相同 。 将 模拟 量 
模块 “SM 334 AI4/AO2” 拖 放 到 下 面 窗口 的 4 号 槽 〈 见 几 3-6)，AI、AO 的 起 始 池 节 地 址 均 
为 512。 将 数字 量 模 块 “SM 323 DI16/DO16” 拖 放 到 5 号 槽 ，DI、DO 的 字 节 地 址 均 为 4 和 5。 
组 态 任 务 完 成 后 , 点 击 工 具 栏 上 的 盟 | 按钮 , 保存 当前 的 组 态 。 点 击 恕 按钮 (编译 并 保存 )， 
首先 对 组 态 信息 进行 编译 。 如 果 组 态 存 在 问题 ， 将 会 显示 错误 或 警告 信息 。 改 正 错 误 后 ， 才 
能 成 功 地 编译 ， 警 告 信息 并 不 影响 运行 。 编 译 成 功 后 ， 组 态 信息 保存 在 系统 数据 中 。 
可 以 在 HW Config 中 用 面 按 钮 下 载 组 态 信 息 ， 也 可 以 在 SIMATIC 管理 器 中 下 载 “ 块 ” 
文件 夹 中 的 系统 数据 。 系 统 数据 包含 硬件 和 网 络 组 态 的 信息 。 
5. 通信 的 验证 
为 了 验证 CPU 与 DP 从 站 之 间 的 通信 ， 可 以 在 主 程序 OB1 中 编写 下 面 的 简单 程序 : 
L IW 4 
T QW 4 


即 用 ET 200M 的 数字 量 输入 来 控制 它 的 数字 量 输出 。 

选中 SIMATIC 管理 右 左 边 窗 口中 的 “ 块 ” 文 件 来， 点 击 工 其 柱 上 的 茵 按钮 ， 下 载 “ 块 ” 
文件 夹 中 包含 组 态 信 息 的 “系统 数据 ”和 OB1。 用 PROFIBUS 电缆 连接 CPU 模块 和 ET 200 
从 站 的 DP 接口 ， 接 通 主 站 和 从 站 的 电源 。 将 CPU 切换 到 RUN 模式 ， 通 过 通信 ，ET 200M 
的 数字 量 输入 模块 的 IW4 的 值 被 传送 到 CPU， 上 述 程序 将 IW4 的 值 传送 给 CPU 存储 区 的 过 
程 映像 输出 QW4。 通 过 通信 ，QW4 的 值 被 传送 给 ET 200M 的 输出 模块 。 用 接 在 输入 端的 小 
开关 改变 IW4 的 值 ， 可 以 看 到 QW4 的 状态 随 之 改变 。 

在 CPU 处 于 RUN 模式 时 ， 也 可 以 用 变量 表 来 监控 DP 从 站 的 输入 值 和 输出 值 ， 以 此 来 
验证 主 站 与 从 站 之 间 的 通信 。 















































3.1.4” 主 站 通过 EM 277 与 S7-200 通信 的 组 态 


PROFIBUS-DP 是 通用 的 国际 标准 , 符合 该 标准 的 第 三 方 设备 可 以 作 DP 网 络 的 主 站 或 从 
站 。 第 三 方 设备 作 主 站 时 , 用 于 组 态 的 软件 由 第 三 方 提供 。 第 三 方 设备 作 从 站 时 , 可 以 用 STEP 
7 组 态 。 需 要 在 HW Config 中 安装 GSD 文件 ， 才 能 在 便 件 目录 窗口 看 到 第 三 方 设备 和 对 它 进 
行 组 态 。 下 和 面 以 S7-200 的 PROFIBUS 从 站 模块 EM 277 为 例 ， 介 绍 文 持 PROFIBUS-DP 协议 
的 第 三 方 设备 的 组 态 方法 。 

1. PROFIBUS-DP 从 站 模块 EM 277 

PROFIBUS-DP 从 站 模块 EM 277 用 于 将 S7-200 CPU 连接 到 PROFIBUS-DP 网 络 ， 波 特 
率 为 9.6kbits 一 12Mbits。 建 议 在 与 S7-300/400 或 其 他 系统 通信 时 ， 尽 量 使 用 这 种 通信 方式 。 
EM 277 是 智能 模块 , 能 上 自 适 应 通信 人 速率, 其 RS-485 接口 是 隅 离 型 的 。 作 为 DP 从 站 ，EM 277 
接收 来 日 主 站 的 IO 组 态 ， 辣 主 站 发 送 数 据 ， 接 收 来 日 主 站 的 数据 。 主 站 可 以 读 写 S7-200 的 
V 存储 区 ,每 次 可 以 与 EM 277 交换 1 一 128B 的 信息 .EM 277 只 能 作 DP 从 站 ,不 需要 在 S7-200 
一 侧 对 PROFIBUS-DP 通信 组 态 和 编程 。 

EM 277 除了 作 DP 从 站 外 ,还 能 作为 MPI 从 站 ,与 同一 网 络 中 的 编程 计算 机 或 S$S7-300/400 
CPU 每 其 他 主 站 进行 通信 。S7-200 的 编程 软件 可 以 通过 EM 277 对 S7-200 编程 。EM 277 共 
有 6 个 连接 ， 其 中 的 两 个 分 别 保留 给 编程 器 (PG) 和 操作 员 面 板 (OP)。EM 277 实际 上 是 通 
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信 奖 口 的 扩展 ， 可 以 用 于 连接 人 机 界面 CHMIJ) 等 设备 。 

2. 组 态 S7-300 站 

在 下 面 的 例子 中 ，S7-300 与 S7-200 通过 EM 277 进行 PROFIBUS-DP 通信 ,需要 用 STEP 
7 对 S7-300 和 EM 277 组 态 。 在 S7-200 的 程序 中 ， 只 需 将 竺 发 送 的 数据 传送 到 组 态 时 指定 的 
V 存储 区 ， 或 者 在 组 态 时 指定 的 V 存储 区 中 读 取 接收 的 数据 就 可 以 了 。 

在 STEP7 的 SIMATIC 管理 器 中 ,生成 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 DP_EM277)， 
CPU 模块 的 型 号 为 CPU 315-2DP。 选 中 该 站 后 ， 点 击 右边 窗口 的 “人 硬件” 图标， 打开 硬 
件 组 态 工 具 【〔 见 图 3-13)， 双 击 “DP” 所 在 的 行 ， 点 击 打 开 的 对 话 框 的 “常规 ”选项 卡 
中 的 “属性 ”按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 点 击 “ 新 建 ” 按 钮 ， 生 成 一 
条 PROFIBUS-DP 网 络 ， 采 用 默认 的 网 络 参 数 和 默认 的 站 地 址 2。 点击“ 确定” 按钮 返 
可 HW Config。 

3. 安装 EM 277 的 GSD 文件 

EM 277 作为 PROFIBUS-DP 从 站 模块 ， 其 有 关 参 数 是 以 GSD 文件 的 形式 保存 的 。 在 对 
EM 277 组 态 之 前 ， 需 要 安装 它 的 GSD 文件 。EM 277 的 GSD 文件 “siem089d.gsd” 在 随 书 光 
檬 的 文件 夹 “\Project\DP_MS” 中 。 

执行 HW Config 中 的 六 单 命令 “选项 ”一 “ 安 履 GSD 文件 ”在 出 现 的 “ 安 北 GSD 文件 ” 
对 话 框 中 〔( 见 图 3-12)， 用 最 上 面 的 选择 框 选中 GSD 文件 “来 自 目 录 ”。 上 点击“ 浏览 ”按钮 ， 
用 出 现 的 “浏览 文件 夹 ” 对 话 框 选中 随 书 光 檀 中 的 文件 夹 “\Project\DP_MS” 点击“ 确定 ” 
按钮 ， 该 文件 夹 中 的 GSD 文件 “siem089d.gsd” 等 出 现在 列表 框 中 。 选 中 需要 安装 的 GSD 文 
件 ， 点 击 “ 安 装 ” 按 钮 ， 开 始 安 装 。 



































安装 5650 羡 件 而) : 来 自 目 录 本 
[G:FProject"PB_MS 麟 最 二)... | 


斑 省 
" 277 PROFIBUS-DF IBEST 277-DAhe. DXAD) 


安装 I) | 显示 日 志 区 ) | 全 选 全 ) | 职 消 全 选 吧 ) | 
关闭 帮助 | 





图 3-12 “安装 GSD 文件 ”对 话 框 


4. 不 能 安装 GSD 的 处 理 方法 
随 书 光盘 中 的 项 目 DP_EM277 带 有 EM 277 的 GSD 文件 ， 读 者 打开 该 项 目 后 ， 在 HW 
Config 的 便 件 窗口 中 看 不 到 EM 277。 如 条 安 猴 来 目 目录 的 GSD 文件 〈 见 图 3-12)， 将 会 出 
现 无 法 安装 的 警告 信息 。 这 是 因为 打开 该 项 目 时 ，EM 277 的 GSD 文件 被 引用 。 必 须 重 新 启 
动 计 算 机 ， 关 闭 被 引用 的 EM 277 的 GSD 文件 后 ， 才 能 在 别 的 项 目 中 安装 EM 277 的 GSD 
文件 
36 




















安装 结束 后 ， 在 HW Config 右边 的 硬件 目录 窗口 的 “\PROFIBUS DP\Additional Field 
Devices\PLQO\SIMATIC” 文 件 夹 中 ， 可 以 看 到 新 安装 的 EM 277( 见 图 3-13 )。 


要 HE Config 一 [SIHATIC 300 站 点 { 醒 置 ) -- DP_EE277] 
加 | 站 点 (5) 编辑 下) 插入 四) FI 查看 性 选项 各 窗口 地 帮助 向) 
口 孤 人 加 局 | 芝 别 惫 症 听 加 内 


一 到 对 

FROFIBUS (1): DP 主 站 系统 1) 查找 下 | 测 症 

ss 去 站 的 4 
FS 307 Sh EE 
CPVY315-2DP (1) 3) EN 配置 立 件 由 标准 | 


-9 Additional Field Jeviees 
上 驱动 器 


DIlBxDC24Y : . ; 
+ 六 Switchine Dewvices 
L We 
0016x 光电 映 辆 E GE 


+ | at ew a 
-9 FIL 
= SINATIC 
一 国 EN 277 FROFIBUS-DPF 
展 Urmiversal modale 
I 地 址 | 8 地址 | 注 .. E 2 Bytes Dutr 2 Bytes In 


| 雪 ”上 Bvtes Duatr 8 Bytes In 展 B Bytes Duti 8 Bytes In w 


< » 


SINATIC 37、M7 以 及 C7 (如 种 式 机 架 ) 所 用 Ed| 
这 训 从 站 = 


图 3-13 组 态 PROFIBUS 从 站 


5. 安装 来 自 项 目的 GSD 文件 

STEP 7 将 项 目 中 所 有 DP 设备 的 GSD 文件 保存 在 该 项 目 中 。 以 项 目 DP_EM277 为 例 ， 
可 以 将 该 项 目 中 的 GSD 文件 “siem089d.gsd” 守 入 STEP 7 的 通用 GSD 文件 来， 以 供 其 他 项 
目 使 用 。 打 开 另 一 个 项 目 , 用 图 3-12 最 上 面 的 选择 框 选 中 “来 日 STEP7 项 目 ” 点 击 “ 浏 览 ” 
按钮 ， 在 出 现 的 “打开 项 目 ” 对 话 框 中 ， 选 中 项 目 DP_EM277。 点 击 “ 人 确定” 按钮 ， 返回 “ 安 
闭 GSD 文件 ”对 话 框 ,该 项 目 中 的 GSD 文件 “siem089d.gsd” 出 现在 列表 框 中 。 选 中 它 以 后 ， 
点 击 “ 安 装 ” 按 钮 ， 开 始 安 闭 。 

6. 组 态 EM 277 从 站 

导入 GSD 文件 后 , 将 HW Config 右 侧 窗口 的 设备 列表 中 的 “EM 277 PROFIBUS-DP” 
拖 放 到 左边 窗口 的 PROFIBUS-DP 网 络 上 。 用 鼠标 选中 生成 的 EM 277 从 站 ， 打 开 右 边 窗 
口 的 设备 列表 中 的 “\EM 277 PROFIBUS-DP” 子 文件 来， 根据 实际 系统 的 需要 选择 传送 的 
通信 了 学 市 数 。 本 例 选 择 的 是 8 了 字 节 输入 /8 字 节 输出 方式 ， 将 图 3-13 中 的 “8 Bytes Out 8 
Bytes In” 拖 放 到 下 面 窗口 的 表格 中 的 1 号 槽 。STEP7 自动 分 配 远程 IO 的 输入 /输出 地 址 ， 
因为 最 先 组 态 的 是 EM 277， 本 例 分 配给 EM 277 模块 的 输入 、 输 出 学 节 地 址 分 别 为 IJ 了 B0 一 
IB7 和 QB0~QB7。 

双击 网 络 上 的 EM 277 从 站 ， 打 开 DP 从 站 属性 对 话 框 。 点 击 “ 常 规 ” 选 项 卡 中 的 
“PROFIBUS...” 按 钮 ， 在 打开 的 接口 属性 对 话 框 中 , 设置 EM 277 的 站 地 址 为 3。 用 EM 277 
上 的 拨 码 开关 设置 的 站 地 址 应 与 STEP7 中 设置 的 站 地 址 相同 。 

在 “参数 赋值 ”选项 卡 中 〈 见 图 3-14)， 设 置 “1/O Offset in the V-memory”(V 存储 区 中 
的 IO 偏 移 量 ) 为 100， 即 用 S7-200 的 VB100~VB115 与 S7-300 的 QB0~QB7 和 了 JIB0~-IB7 
交换 数据 。 组 态 结束 后 ， 应 将 组 态 信息 下 载 到 S7-300 的 CPU 模块 。 
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属性 - DP 从 站 
常规 。 参数 赋值 | 








和 参数 数值 





[| 工作 关口 疮 为 
A 设备 专用 参数 
| L/D Offset in the V-memory 100 
二 十 六 进 制 参数 赋值 
| User_Prm Data O 到 2) 00, 00, 64 




















图 3-14 DP 从 站 属性 对 话 框 


7. S7-200 的 编程 

本 例 的 S7-200 通过 VB100~VB115 与 DP 主 站 交换 数据 。VB100~VB107 是 S7-300 写 
到 S7-200 的 数据 ， 对 应 于 S7-300 的 QB0~QB7;: VB108~VB115 是 S7-300 从 S7-200 读 取 的 
数据 ， 对 应 于 S7-300 的 卫 0 一 IEB7。 

如 果 要 把 S7-200 的 MB3 的 值 传送 给 S7-300 的 MB10, 应 在 S7-200 的 程序 中 , 用 MOVB 

日 令 将 MB3 传送 到 VB108~ 一 VB115 中 的 某 个 学 方 ， 例 如 VB108。 通 过 通信 ，VB108 的 值 传 

送 给 S7-300 的 IB0， 在 S7-300 的 程序 中 将 IB0 的 值 传送 给 MB10。 

在 运行 时 可 以 用 STEP 7 的 变量 表 和 STEP 7-Micro/Win 的 状态 表 来 监控 通信 过 程 中 的 数 
据 传送 。 




















3.2 DP 主 站 与 乔 能 从 站 通信 的 组 态 与 编程 


3.2.1 DP 主 站 与 智能 从 站 主 从 通信 的 组 态 

可 以 将 自动 化 任务 划分 为 用 多 人 台 PLC 控制 的 车 干 个 子 任务 , 这 些 子 任务 分 别 用 几 台 CPU 
独立 地 和 有 效 地 进行 处 理 ， 这 些 CPU 在 DP 网 络 中 作 DP 主 站 和 智能 从 站 。 

DP 主 站 不 是 直接 访问 智能 从 站 的 物理 IO 区 , 而 是 通过 从 站 组 态 时 指定 的 通信 双方 的 IO 
区 来 交换 数据 。 该 IO 区 不 能 占用 分 配给 IO 模块 的 物理 IO 地 址 区 .。 

主 站 与 从 站 之 间 的 数据 交换 是 由 PLC 的 操作 系统 周期 性 目 动 完成 的 ， 不 需要 用 户 编 程 ， 
但 是 用 户 必 须 对 主 站 和 智能 从 站 之 间 的 通信 连接 和 用 于 数据 交换 的 地 址 区 组 态 。 这 种 通信 方 
式 称 为 主 /从 (Master/Slave) 通信 方式 ， 简 称 为 MS 方式 。 

1. 组 态 DP 主 站 和 PROFIBUS 网 络 

在 STEP 7 中 执行 菜单 命令 “文件 ”一 “新 建 ” 创建 一 个 项 目 。 在 “新 建 项 目 ” 对 
话 框 中 ， 设 置 项 目的 名 称 为 PB_MS_2【〈 见 随 书 光盘 中 的 同名 例 程 )。 可 以 直接 输入 保存 
项 目的 路 径 ， 或 者 点 击 “ 浏 览 ” 按 钮 ， 在 打开 的 “选择 目录 ”对 话 框 中 ， 选 择 保 存 项 目 
的 路 径 。 

点 击 “ 确 定 ” 按 钮 后 ， 返 回 SIMATIC 管理 器 ， 用 鼠标 右键 点 击 左边 窗 口 最 上 面 一 层 的 项 
目 图 标 ( 见 图 3-15$)， 执 行 出 现 的 快捷 荣 单 中 的 命令 “插入 新 对 象 ” 一 “SIMATIC 400 站 点 ”， 
生成 一 个 SIMATIC 400 站 点 。 

选中 生成 的 “SIMATIC 400(1)” 站 对 象 , 双击 右边 窗口 中 的 “ 便 件 ”网 标 , 打开 HW Config 

( 见 图 3-16)。 将 右边 的 硬件 目录 窗口 的 文件 夹 “\SIMATIC 400\RACK 400” 中 的 通用 机 架 

URI1 拖 放 到 左边 的 人 硬件 组 态 窗口 。 将 电源 模块 插入 工 号 槽 ，CPU 413-2DP 插入 4 号 模 ， 从 8 
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号 入 开 始 插入 信号 模块 。 


Ry SIHATIC Hanager — [PB MS 2 -- F:\Final Exan\PB 3S_2] 加 回回 
名 文件 编辑 虹 ) 插入 I) FPLC 人 查看 W) 选项) 窗口 必 助 他 ~- 局 X 


| 二 攻 


PB Ms 2 村 081 


= 图 SIMATIC 400 17 4 0885 
图 CPU 413-2 DF {0B122 
-8 37 棕 序 1 


+ 国 ] SIMATIC 300 1 





图 3-15$ SIMATIC 管理 器 


pHwW Config - [SIHATIC 400(1) 【配置 -- PH_HS 2] 
贺 让 点 (3) 编辑 伍 ) 插 六 立 ) FLC 企 ) 查看 他) 选项 0) 窗口 全) 帮助 路 ) 


| 时 上 加 | 号 | 晤 | 时 | 民 | 徊 血 | | 转 电 | 对 | 好 | 
= olx| 
四 Ts 407 220k a 查找 人 @) | 的 的 证 


FRDFIBUS (1): DP mas | 配置 标准 加 


二 CPU 413-2 DP 


图 站 FROFIBUS LF 
HE Additional Field Devices 
口 CiR-Object 
DI32xIC 24¥ + Closed-Loop Controller 
TI32xIC 24¥ -9 Configured Stations 
D032xDC24WiD. 5. 加 [CfY 31x 


D03232DC24V7D. 5. -300 CFU 的 FEU31x 扩展 模块 ， 
司 hIBxl3Bit 从 让， 可 进行 硬件 和 诊断 中 思 





图 3-16 组 态 PROFIBUS 智能 从 站 


将 CPU 413-2DP 插入 机 架 时 ， 目 动 打开 “属性 -PROFIBUS 接口 ”对 话 框 ， 采 用 默认 的 
站 地 址 2。 点击“ 新建” 按钮 ， 在 出 现 的 “属性 - 狐 建 子 网 PROFIBUS” 对 话 框 的 “网 络 设 
置 ” 选 项 卡 中 ， 可 以 用 列表 框 设 置 PROFIBUS 子 网 络 的 参数 。 采 用 系统 推荐 的 默认 参数 ， 传 
输 速 率 为 1.5 Mbits， 配 置 文件 为 “DP”。 两 次 点 击 “ 确 定 ” 投 钮 ， 返 回 HW Config， 可 以 看 
到 生成 的 PROFIBUS 网 络 线 ， 此 时 还 没有 图 3-16 中 的 3 号 从 站 。 

用 鼠标 双击 机 架 中 CPU 413-2DP 下 和 耐 “DP” 所 在 的 行 ( 见 图 3-16)， 在 出 现 的 DP 属性 
对 话 框 的 “工作 模式 ”选项 卡 中 ， 可 以 看 到 默认 的 工作 模式 为 “DP 主 站 ” 

点 击 工具 栏 上 的 圣 按钮 , 编译 与 保存 组 态 信 息 。 最 后 关闭 HW Config, 返回 SIMATIC 管 
对 

2. 组 态 智能 从 站 

用 鼠标 右键 点 击 SIMATIC 管理 器 左边 窗口 最 上 面 的 项 目 图 标 , 执行 出 现 的 快捷 菜单 中 的 
命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ”选中 左边 窗口 中 新 出 现 的 “SIMATIC 300 (1)” 
图 标 ， 用 绍 标 左 键 双击 右边 窗口 中 的 “ 便 件 ”图 标 ， 打 开 HW Config。 将 便 件 目录 窗口 的 文 
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件 夹 \SIMATIC 300\RACK-300 中 的 导轨 (Rail) 拖 放 到 人 硬件 组 态 窗 口 。 

S7-300 各 种 类 型 的 模块 的 位 置 是 国定 的 。 电 源 模 块 占用 1 吕 槽 ，CPU 模块 占用 中 央 机 架 
的 2 号 槽 ，3 号 槽 只 能 用 于 接口 模块 ，4 一 11 号 槽 用 于 其 他 模块 。 如 果 信 和 号 模块 、 功 能 模块 和 
通信 处理 占 不 止 8 块 ， 需 要 增加 扩展 机 染 。 

将 目录 窗口 的 文件 夹 “\SIMATIC 300\PS 300” 中 的 “PS 307 SA” 插 入 1 号 槽 。 选 中 文件 
来“\SIMATIC 300\CPU-300\CPU 313C-2DP” 中 的 订货 号 为 6ES7 313-6CE00-0AB0 的 CPU， 将 
它 插 入 2 号 模 。 将 CPU 放 到 机 架 上 时 ， 将 会 目 动 打开 DP 接口 属性 对 话 框 的 “参数 ”选项 卡 。 
设置 PROFIBUS 站 地 址 为 3, 不 连接 到 PROFIBUS (1) 网 络 。 点 击 “ 确 定 ” 按 钮 返回 HW Config。 

因为 具有 主机 架 ， 没 有 扩展 机 架 ， 不 需要 接口 模块 ，3 号 模 空 着 。 但 是 在 实际 的 硬件 系统 
中 ，CPU 模块 与 4 号 槽 的 模块 是 紧 换 看 的 。 将 CPU 的 MPI 地 址 设置 为 3。 

打开 硬件 目录 窗口 中 的 文件 夹 \SIMATIC 300\SM-300， 在 4~7 号 槽 插入 IO 模块 。 

双击 机 染 中 CPU 313C-2DP 下 和 耐 的 “DP” 所 在 的 行 ， 打开 DP 属性 对 话 框 。 在 “工作 模 
式 ” 选 项 卡 中 将 该 站 设置 为 DP 从 站 〈 见 图 3-17)， 点 击 “ 确 定 ” 按 钮 返回 HW Config。 



































属性 -DP- (RO0/52.1) 
常规 | 地址 ”工作 模式 | 组 态 | 


六 


六 IE 主 站 毅 ) 


站 点 SIMATIC 400 117 


加 志 n 
机 织 (RJ7 岳 槽 5) 
接口 模块 皇 座 


偿 断 地 址 区 1 : 
“ 揪 异 ”2 的 地 址 总 ) : 





图 3-17 组 态 智能 从 站 的 工作 模式 


不 是 所 有 的 CPU 都 能 作 DP 从 站 ， 具 体 的 情况 可 以 查阅 有 关 的 手册 或 产品 样本 。 在 HW 
Config 的 硬件 目录 窗口 下 面 的 小 窗口 中 ， 可 以 看 到 对 选中 的 硬件 的 简要 介绍 。 

因为 此 时 从 站 与 主 站 的 通信 组 态 还 没有 结束 ， 不 能 成 功 地 编译 S7-300 的 硬件 组 态 信息 。 
点 击 昌 | 按钮 ， 保 存 组 态 信 息 。 最 后 关闭 HW Config。 

3. 将 智能 DP 从 站 连接 到 DP 主 站 系统 

选中 SIMATIC 管理 融 中 的 S7-400 站 ， 双 击 右 边 窗口 的 “ 便 件 ”图 标 ， 打 开 HW Config。 
打开 右边 的 便 件 日 录 窗 口中 的 “\PROFIBUS DP\Configured Stations”( 已 组 态 的 站 ) 文件 夹 ( 见 
3-16)， 将 其 中 的 “CPU 31x” 拖 放 到 屏幕 左上 方 的 PROFIBUS 网 络 线 上 。“DP 从 站 属性 ” 
对 话 框 的 “连接 ”选项 卡 ( 见 图 3-18) 被 自动 打开 ， 选 中 从 站 列表 中 的 “CPU 313-2DP” 点 
击 “ 连 接 ” 按 钮 ， 该 从 站 被 连接 到 DP 网 络 上 。 
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常规 ”连接 | 组 态 | 
所 组 访 的 从 站 控制 器 


可 届 将 后 昌 总 的 水 站 控制 查 广 接 到 PROFTBVS 主 站 。 
选择 一 个 具 站 ;并 单 击 “ 这 接 ”: 


连接 c) _ 


宙 话 的 连接 


Ho Connectiony ] 





图 3-18 ”连接 DP 从 站 


连接 好 后 ,“ 上 断 开 连接 ”按钮 上 的 字符 由 灰色 变 为 黑色 。 点 击 该 按钮 ， 可 以 将 从 站 从 网 络 
上 上 断 开 。 最 后 点 击 “ 确 定 ” 按 钮 ， 关 闭 DP 从 站 属性 对 话 框 ， 返 回 HW Config。 

4. 主 站 与 智能 从 站 主 从 通信 的 组 态 

用 鼠标 双击 已 连接 到 PROFIBUS 网 络 上 的 DP 从 站 ， 打 开 DP 从 站 属性 对 话 框 中 的 “组 
态 ” 选 项 卡 ( 见 图 3-19)， 为 主 - 从 通信 设置 双方 用 于 通信 的 输入 /输出 地 址 区 。 这 些 地 址 区 实 
际 上 是 用 于 通信 的 数据 接收 缓冲 区 和 数据 友 送 缓冲 区 。 


属性 —DP— (RO/S52. 1) 
常规 | 地址 ”| 工作 模式 组 帮 | 








[2 DF 


SINMATIC 400 71) 





图 3-19 组 态 DP 主 从 通信 的 输入 /输出 地 址 区 


点 击 网 中 的 “编辑 ”按钮 ， 可 以 编辑 选中 的 行 。 点 击 “ 删 除 ” 按 钮 ， 将 删除 选中 的 行 

图 3-19 中 的 “模式 ”可 选 “MS”( 主 从 ) 或 DX (和 直接 数据 交换 ); 伙伴 《〈 主 站 ) 地 址 和 
本 地 《从 站 ) 地 址 是 输入 /输出 地 址 区 的 起 始 地 址 ,“ 长 度 ” 的 单位 可 以 选 字 节 和 字 。 数 据 的 
“一 臻 性 ”的 定义 和 实现 的 方法 将 在 下 一 节 介 绍 。 

反击“ 新 建 ” 投 钮 ， 在 出 现 的 对 话 框 中 《上 见 图 3-20) 设置 组 态 表 第 1 行 的 参数 。 每 次 可 








以 设置 智能 从 站 与 主 站 一 个 方 癌 的 通信 使 用 的 IO 地 址 区 。 设 置 好 以 后 点 击 “ 确 定 ” 按 钮 ， 
返回 DP 从 站 属性 对 话 框 的 “组 态 ” 选 项 卡 。 


DP 从 站 履 性 - 组 态 - 行 1 
模式 : 注 站 -从 站 痊 态 ) 
IF 忆 伴 : 主 站 本 地 : 从 站 
IF 地 址 血 ) : IF 地 址 : 
名 称 : 名 称 : 
地 址 类 型 (I) : 地 址 业 型 位 ) : 
地 址 总 1 : 地 址 外 1 : 


" 插 柜 ” : " 插 描 ” : 
过 程 映 人 年】: 过 程 映 博 区 1 : 
中 疡 0B 并) 


长 度 民 ) 
单位 上 
一 至 性 笑 ) : 





图 3-20 ”组 态 DP 主 从 通信 的 输入 /输出 地 址 区 


“组 态 ” 选 项 卡 的 第 1 行 表示 从 站 的 通信 伙伴 〈 即 主 站 ) 用 QB100 一 QB119 友 送 数据 给 
从 站 (本 地 ) 的 IB100~~IB119。 第 2 行 表 示 主 站 用 B100~IB119 接收 从 站 的 QB100~QB119 
发 送 给 它 的 数据 。 每 一 行 最 多 能 组 态 32B， 如 果 超 出 允许 的 字 节 数 ， 上 点击“ 确定 ”按钮 时 将 
会 出 现 提示 信息 。 

组 态 第 2 行 的 通信 参数 时 ， 将 “DP 从 站 属性 - 组 态 一 行 2” 对 话 框 中 的 DP 伙伴 “〈 主 
站 ) 的 “地 址 类 型 ” 改 为 “输入 ” 本 地 从 站 ) 的 地 址 类 型 自动 变 为 “输出 ”其余 的 参数 
与 图 3-20 中 的 相同 。 

3-19 中 组 态 的 通信 双方 使 用 的 输入 /输出 区 的 起 始 罕 节 地 址 均 为 100 (IB100 和 
QB100)， 并 不 要 求 一 定 要 将 它们 设置 得 相同 。 但 是 用 于 通信 的 数据 区 不 能 与 主 站 和 非 智能 从 
站 的 输入 /输出 区 重 铬 。 

设置 完全 部 参数 后 , 返回 HW Config, 点 击 工 其 栏 上 的 哪 , 按 钮 , 编译 与 保存 SIMATIC 
400 站 点 的 组 态 信息 。 返 回 SIMATIC 管理 右 后 ， 选 中 SIMMATIC 300 〈1) 站点， 打开 HW 
Config。 因 为 已 完成 了 所 有 的 组 态 任务 ， 点 击 工具 栏 上 的 碟 按 钮 ， 可 以 成 功 地 编译 与 保存 
组 态 信息 。 

点 击 工具 栏 上 的 豫 按 钮 ， 打 开 网 络 组 态 工 具 NetPro 〈 见 图 3-21)， 可 以 看 到 两 个 站 点 都 
连接 到 PROFIBUS 网 络 上 。 

点 击 站 点 左边 方 杠 中 的 PLC 图 标 ， 可 以 打开 HW Config， 为 该 站 点 的 便 件 组 态 。 

如 条 同时 打开 HW Config 和 NetPro， 可 能 会 因为 它们 的 组 态 相 互 冲 突 ， 导 仅 不 能 成 功 地 
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编译 和 你 存 组 态 信 息 。 此 时 应 关闭 三 者 之 一 ， 才 能 顺利 编 详 。 





SIMATIC 400(1) SIMATIC 30071) 


CO ' 芭 
T 二 3 ， 
卫 1 
1 

加  , 园 


2 |2 3 |3 
PROFIBUS 人 TD 
PROF IBUS 


图 3-21 NetPro 








CU TIP 
313-2 | 
IE 1 

1 





3.2.2 ”设计 验证 通信 的 程序 

1. 检查 通信 是否 成 功 的 方法 

为 了 检验 通信 和 是否 成 功 ， 可 以 在 初始 化 组 织 块 OB100 中 ， 将 组 态 时 指定 的 通信 双方 的 数 
据 发 送 区 QB100~ 一 QB119 全 部 预 置 为 菏 个 初始 值 ， 将 组 态 时 指定 的 通信 双方 的 数据 接收 区 
IB100~IB119 清 零 。 在 运行 时 用 变量 表 同 时 监控 通信 双方 接收 到 的 数据 。 

为 了 观察 周期 性 数据 传输 的 动态 效果 ,可 以 在 周期 性 中 汤 组 织 块 OB35 中 ,每 100ms(OB35 
中 断 的 时 间 间 隅 的 默认 值 ) 将 数据 发 送 区 中 的 某 个 字 《〈 例 如 QW100) 增加 一 定 的 值 。 如 果 通 
信和 正常 ， 可 以 看 到 变量 表 中 该 数据 在 不 断 地 变化 。 除 此 之 外 ， 可 以 用 本 地 站 的 ID0 来 控制 通 
信 伙 伴 的 QD0 (CPU 413-2DP) 或 QD4 (CPU 313C-2DP)。 在 运行 时 用 接 在 输入 端子 的 小 开 
关 来 改变 ID0 的 值 ， 观 察 通信 伙伴 对 应 的 输出 点 的 状态 是 否 随 之 而 变 。 

上 述 程序 上 只 是 用 来 检验 通信 是 否 成 功 。 在 编写 双方 实际 的 用 户 程序 时 ， 应 将 需要 发 送 的 
数据 传送 到 组 态 时 设置 的 本 站 的 输出 区 (例如 本 例 的 QB100~QB119)， 将 设置 的 本 站 输入 区 

(例如 本 例 的 B100~IB119) 接收 到 的 数据 用 于 需要 它们 的 指令 中 。 

2. 初始 化 程序 

选中 SIMATIC 溃 理 右 左 边 窗 口中 CPU 413-2DP 的 “ 块 ” 文 件 夹 ， 用 鼠标 右键 点 击 
右边 的 窗口 ， 执 行 出 现 的 快捷 末 单 中 的 命令 ,插入 组 织 块 OB100。 下 面 是 OB100 中 的 
程序 : 


程序 段 1; 初始 化 发 送 数据 区 QW100~QW118 为 16#1111 
L  W#l6#1111l 





















































T LW 20 /LW 是 OB100 的 局 部 数据 区 中 的 字 

CALL "FILL" /调用 SFC 21 
BVAL :=LW20 // 源 数据 
RET_VAL :=LW22 /错误 代码 
BLK :=P#Q 100.0 BYTE 20 /地 址 区 

程序 段 2， 将 接收 数据 区 IW100~IW118 清 零 

L W#16#0 

T LW 20 

CALL "FILL" /调用 SFC 21 
BVAL :=LW20 // 源 数据 
RET_VAL :=LW22 /错误 代码 
BLK :=P#I 100.0 BYTE 20 /地 址 区 
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CPU 313C-2DP 的 OB100 的 程序 与 CPU 413-2DP 的 基本 上 相同 ,其 区 别 在 于 发 送 数据 区 
被 预 置 为 W#16#2222。 

PLC 的 过 程 映像 葵 入 区 《I 区 ) 如 琳 用 于 数字 量 输 入 (DI) 模块 ， 各 输入 扣 的 值 唯一 地 
取决 于 外 接 输 入 电路 的 通 断 ， 不 能 改写 它 的 值 ， 在 柳 形 图 中 也 不 能 出 现 输 入 点 的 线圈 。 过 程 
映像 输入 区 如 下 用 于 DP 主 站 与 鲁能 从 站 的 通信 ， 它 只 是 作为 普通 的 存储 区 使 用 ， 可 以 用 程 
序 对 它 进行 读 与 操作 。 

3. OB1 与 OB35 中 的 程序 

下 面 是 CPU 413-2DP 的 OB1 中 的 程序 : 














程序 段 1 

L ID 0 

T QD 102 /用 本 站 的 ID0 控制 对 方 的 QD4 
程序 段 2: 

L ID 102 

工 QD 0 /用 对 方 的 ID0 控制 本 站 的 QD0 


CPU 313C-2DP 的 OB1 的 程序 与 CPU 413-2DP 的 基本 上 相同 , 只 是 将 上 面 程序 中 的 QD0 
改 为 QD4。 下 面 是 通信 双方 的 OB35 中 的 程序 : 














程序 段 1: 每 100ms 将 QW100 加 1 
QW 100 

1 

QW 100 


为 了 防止 通信 伙伴 出 现 故 隐 和 断 电 时 造成 CPU 停机 ， 为 通信 的 双方 生成 OB82、OB86 
和 OB122， 为 CPU 413-2DP 生成 OB85， 其 作用 见 6.4 节 。 

4. 修改 CPU 的 MPI 地 址 的 方法 

CPU 313-2DP 组 态 的 MPI 地 址 为 3, 假设 原来 下 载 的 MPI 地 址 为 2。 如果 在 SIMATIC 管 
理 右 中 下 载 组 态 信息 ， 将 会 出 现 “ 在 线 : 无 法 建立 连接 。 连 接 伙伴 未 响应 ”的 信息 。 必 须 在 
HW Config 中 用 下 面 的 方法 下 载 组 态 信息 。 

点 击 HW Config 工具 栏 上 的 面 按 钮 ， 出 现 “ 选 择 目 标 模块 ”对 话 框 。 点 击 “ 确 定 ” 投 钮 ， 
出 现 “ 选 择 节 点 地 址 ”对 话 框 ( 见 图 3-22),“ 输 入 到 目标 站 点 的 连接 ”列表 中 的 MPI 地 址 为 
组 态 时 为 CPU 313-2DP 指定 的 3。 点 击 “ 显 示 ” 按 钮 ， 儿 秒 钟 后 ， 在 “可 访问 的 市 点 ”列表 
中 ， 显 示 出 MPI 网 络 上 的 所 有 和 点， 同时 “显示 ”按钮 上 的 宇 符 变 为 “更 新 ”可 以 看 到 CPU 
313-2DP 中 原 有 的 MPI 地 址 为 2，CPU 型 亏 为 CPU 313C-2DP。 点 击 “ 可 访问 的 节点 ”列表 
中 的 CPU 313C-2DP,“ 输 入 到 目标 站 点 的 连接 ”列表 中 的 MPI 地 址 变 为 2。 如果 知道 CPU 原 
来 的 MPI 地 址 ， 也 可 以 直接 将 “输入 到 目标 站 点 的 连接 ”列表 中 的 MPI 地 址 修改 为 2。 完 成 
这 一 操作 后 ,才能 将 硬件 组 态 信 息 和 新 的 MPI 地 址 下 载 到 CPU 313-2DP。 点 击 “ 确 定 ” 按 钮 ， 
开始 下 载 。 下 载 以 后 ，CPU 中 的 MPI 地 址 变 为 3。 

下 一 次 下 载 组 态 信息 或 下 载 程序 时 ， 因 为 CPU 中 的 MPI 地 址 与 组 态 的 地 址 一 致 ， 出 现 
“选择 布点 地 址 ”对 话 框 后 ， 不 需要 点 击 “ 显 示 ” 按 钮 ， 直 接点 击 “ 确 定 ” 投 钮 隐 可 以 下 载 。 
保存 并 编译 组 态 信 息 后 ， 也 可 以 在 SIMATIC 管理 器 中 下 载 系 统 数据 。 


站 十 并 
































44 


迹 择 节点 地 址 







病程 谍 备 将 通过 哪个 站 总 地 址 连接 到 玻 块 FEU 313-2 IF ? 
选择 目标 模块 
目标 模块 他 ] : 







机 架 划 ) : 
插 柱 [5) : 













目标 站 点 : 





输 上 到 目标 站 点 的 连接 : 
NEI 地 址 | 模块 型 号 
2 















站 点 : 
SIMATIC 300 {1) 
覃 块 : 
[O20] CEU 313-2 LF 


可 芒 同 的 节点 
Tn TT 


Lo eee ene er | 









图 3-22 下 载 硬 件 组 态 信 息 








用 PROFIBUS 电缆 连接 CP 5613 和 多 个 CPU 的 MPI 接口 后 ,不 用 在 网 络 组 态 工 具 NetPro 
中 将 各 个 站 连接 到 MPI 网 络 上 ， 也 可 以 对 每 个 CPU 进行 下 载 和 监控 的 操作 。 但 是 各 个 站 的 
MPI 地 址 不 能 重复 。 

如 果 MPI 网 络 上 有 两 个 站 原来 的 MPI 地址 相同 ， 对 某 个 站 下 载 时 ， 为 了 避免 冲突 ， 应 临 
时 关闭 男 一 个 站 的 电源 。 

5. 通信 过 程 的 监控 

下 载 结束 后 ， 用 电 顷 连接 两 块 CPU 集成 的 DP 接口 ， 将 CPU 切换 到 RUN 模式 。 用 MPI 
或 DP 网 络 监 控 系 统 的 运行 。 

用 鼠标 右键 点 击 SIMATIC 管理 堪 左 边 窗口 中 某 个 站 的 “ 坎 ”图 标 ， 用 出 现 的 快捷 染 单 中 
的 命令 生成 一 个 变量 表 ， 变 量 表 默认 的 名 称 为 VAT_1。 双击 SIMATIC 管理 器 右边 窗口 中 出 现 
的 变量 表 图 标 ， 打 开 变 量 表 ， 生 成 需要 监控 的 变量 的 地 址 。 可 以 只 监视 数据 接收 区 的 起 始 字 
和 结束 字 的 数据 。 在 本 例 中 ， 监 视 接 收 到 的 动态 变化 的 W100、 接 收 预 置 的 初 值 的 IW106、 
IW118， 和 ID0、QD0 (或 QD4)。ID102 用 于 接收 通信 伙伴 的 ID0。 

同时 打开 通信 双方 的 变量 表 ， 将 它们 调节 到 适当 的 大 小 。 运 行 时 选中 某 个 站 的 变量 
表 ， 点 击 工 具 栏 上 的 好 按钮， 使 该 变量 表 进 入 监控 状态 ,“ 状 态 值 ” 列 显示 的 是 PLC 中 
变量 的 值 。 用 同样 的 方法 ， 使 另 一 个 变量 表 也 进入 监控 状态 。 图 3-23 和 图 3-24 是 运行 
时 复制 的 变量 表 。 由 于 双方 动态 变化 的 QW100 被 传送 给 对 方 的 TIW100， 可 以 看 到 后 者 
的 值 在 不 断 变化 。 

用 接 在 输入 模块 的 输入 端的 小 开关 改变 ID0 的 值 ， 通 信 伙 伴 的 QD0 或 QD4 的 值 随 之 而 
变 。 在 变量 表 中 ，ID0 与 通信 伙伴 的 QD0 或 QD4 的 值 完全 相同 。 
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图 3-23” CPU 413-2DP 的 变量 表 图 3-24 CPU 313C-2DP 的 变量 表 


3.2.3 ”用 SFC 14 和 SFC 15 传输 一 致 性 数据 

1. 数据 的 一 致 性 

数据 的 一 致 性 〈Consistency) 又 称 为 连续 性 。 通 信 块 被 执行 、 通 信 数 据 被 传送 的 过 程 如 
人 块 中 断 ， 将 会 使 传送 的 数据 不 一 致 〈 不 连续 )。 即 被 传输 的 数据 一 
部 分 来 目 中 断 之 前 ， 一 部 分 来 目 中 断 之 后 ， 因 此 这 些 数据 是 不 连续 的 。 

在 通信 中 ， 有 的 从 站 用 来 实现 复杂 的 控制 功能 例如 模拟 量 财 环 控制 或 电气 传动 等 。 从 
站 与 主 站 之 间 需 要 同步 传送 比 字 和 帮 、 字 和 双 学 更 大 的 数据 区 ， 这 样 的 数据 称 为 一 致 性 数据 。 

需要 绝对 一 致 性 传送 的 数据 量 越 大 ， 系 统 的 中 断 反 应 时 间 越 长 。 可 以 用 系统 功能 SFC 14 

“DPRD DAT” 和 SFC 15“DPWR_DAT” 来 访问 要 求 具有 一 致 性 的 数据 。 

2. 组 态 硬 件 和 主 从 通信 

在 STEP 7 中 生成 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 PB_MS_3)，CPU 413-2DP 是 S7 DP 
主 站 ，CPU 313C-2DP 是 智能 DP 从 站 。 主 站 和 从 站 的 组 态 与 表面 的 项 目 PB_MS_2 基本 
同 ， 数 据 长 度 为 20B。 其 区 别 在 于 参数 “一 任性 ”被 组 态 为 “全 部 ”( 见 图 3-25)， 因 此 需 
在 用 户 程序 中 调用 SFC 15“DPWR_DAT”, 将 数据 “打包 ”后 发 送 , 调用 SFC 14“DPRD_DAT”， 
将 接收 到 的 数据 “ 解 包 ”SFC 15 用 于 将 RECORD 指定 的 数据 连续 地 传送 到 DP 从 站 。SFC 14、 
15 的 参数 RECORD 指定 的 地 址 区 和 长 度 应 与 组 态 的 参数 一 致 。 















































DP 从 站 尾 性 





I 100 
图 3-25 主 从 通信 组 态 表 


可 以 传送 的 数据 长 度 与 CPU 的 型 和 号 有 关 。 对 于 S7-400 CPU， 最 大 长 上 度 是 32B。 

S7-300 CPU 和 ET 200 的 接口 模块 可 以 传送 的 最 大 数据 长 度 可 以 查阅 有 关 的 人 硬件 与 安 状 手册 。 

如 果 从 具有 模块 化 设计 或 具有 多 个 DP 标识 符 的 DP 标准 从 站 读 取 数据 , 通过 组 态 时 指定 
的 起 始 地 址 ， 每 次 调用 SFC 14 只 能 访问 一 个 模块 或 一 个 DP 标识 符 的 数据 。 

DP 主 站 用 SFC 15 发 送 的 输出 数据 被 智能 从 站 用 SFC 14 读 出 ， 并 作为 其 输入 数据 保存 。 
反之 也 适用 于 智能 从 站 发 送 给 主 站 的 数据 的 处 理 。 用 于 通信 的 输入 /输出 数据 区 的 起 始 地 址 
LADDR 应 使 用 十 六 进 制 数 格式 。100 对 应 的 十 六 进 制 数 为 16#64。 
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3. 生成 数据 块 

选中 SIMATIC 省 理 涡 左边 窗口 中 CPU 413-2DP 的 “其 ” 文 件 严 ， 用 鼠标 右键 点 击 右边 
的 和 窗口， 执行 出 现 的 快捷 末 单 中 的 命令 ， 插 入 数据 块 DB 1。 

数据 块 的 大 小 取决 于 数据 块 中 定义 的 变量 的 类 型 和 个 数 。 数 组 是 同一 数据 类 型 的 变量 的 
集合 , 用 数组 可 以 方便 地 定义 数据 块 的 大 小 。 打开 数据 块 , 可 以 看 到 只 有 一 个 临时 生成 的 INT 
型 的 占 位 符 变 量 , 用 下 面 的 方法 将 它 修改 为 数组 , 设置 数组 的 名 称 (也 可 以 使 用 默认 的 名 称 ) 
用 鼠标 右键 点 击 “ 类 型 ”单元 ， 选 中 出 现 的 菜单 的 “复杂 闫 型 ”中 的 “ARRAY ”数组 )， 在 
出 现 的 ARRAY 后 面 的 方 括号 中 输入 “1..20”( 见 图 3-26)， 该 数组 有 20 个 元 素 ， 数 组 元 素 的 
序号 为 1 一 20。 数 组 元 素 序 号 的 起 始 值 可 以 是 0 或 别 的 整数 。 删除 原 有 的 初始 值 ， 在 注释 列 按 
回 车 键 后 ，ARRAY 的 下 面 出 现 一 个 空 晶 单元， 输入 数组 元 又 的 数据 闫 型 BYTE ( 子 市 )， 你 
存 数据 块 后 关闭 它 。 用 同样 的 方法 生成 数据 块 DB 2， 在 数据 块 中 创建 一 个 名 为 ARAY， 有 10 
个 字 元 系 的 数组 。 也 可 以 用 复制 和 修改 名 称 的 方法 来 创建 内 部 结构 相同 的 数据 块 。 


























锯 LAD/SIL/FBD - [DB1 -- PH_ 了 5_3vSTHATIC 400(1)\CPU 413. | 
种 其 件 中 ) 编辑 于 ) 插入 tI) FI 吴语 全 视图 名 选项 刀 ) 窗口 出) 各 助 H) -可 
吕 区 外国 入 BE 妆 < TE re 
地 址 名称 ”| 类 型 。”  _ 初始 值 | 注释 


” 


ey 
| 琴 opg 
7TE ”和 


| *1.0| 


20.0 Jew ser | | 
* 








图 3-26 在 数据 块 中 生成 数组 


4. OB1 的 程序 

在 双方 的 主 程序 OB1 中 ， 调 用 SFC 15“DPWR_DAT”， 将 DB 1 中 的 数据 “打包 ”后 发 
送 ， 调 用 SFC 14“DPRD_DAT”， 将 接收 到 的 数据 “人 解 包 ”后 存放 到 DB2 中 。 

输入 程序 时 ， 将 程序 编辑 器 左边 窗口 的 文件 夹 人 \ 库 \Standard Library\System Function 
Blocks” 中 的 SFC 14“ 拖 放 ” 到 右边 窗口 的 程序 段 中 ， 将 会 目 动 生成 调用 SFC 14 的 CALL 
指令 ,“:=” 号 之 前 是 SFC 的 形式 参数 〈 形 参 )， 在 “:=” 号 的 后 面 输入 各 形 参 的 实际 参数 《〈 实 
参 ))“V/” 号 的 右边 是 对 该 行 语句 的 注释 。 

DP 主 站 和 智能 从 站 的 OB1 中 的 用 户 程序 基本 上 相同 ， 下 面 是 主 站 OB1 的 程序 : 


程序 段 1: 解 开 了 B100~~IB119 接收 到 的 数据 包 ， 并 将 数据 存放 在 DB 2 




















CALL "DPRD DAT" /调用 SFC 14 
LADDR :=W#16#64 /接收 通信 数据 的 过 程 映 像 输入 区 的 起 始 地 址 B100 
RET _VAL :=MVW2 /错误 代码 
RECORD :=DB2.ARAY /存放 接收 的 用 户 数据 的 目的 数据 区 

L DB2.DBD 3 

T QD 0 /用 对 方 的 ID0 控制 本 站 的 QD0 

程序 段 2: 将 DB 1 的 数据 打包 后 通过 QB100~~QB119 发 送出 去 

L ID 0 

T DB1.DBD 2 /用 本 站 的 ID0 控制 对 方 的 QD4 

CALL "DPWR_DAT'" // 调 用 SFC 15 


47 


LADDR :=W#16#64 // 发 送 数 据 的 过 程 映像 输出 区 的 起 始 地 址 QB100 
RECORD :=DB1.ARAY // 存 放 要 发 送 的 用 户 数 据 的 源 数据 区 
RET_VAL :=MW4 /错误 代码 

为 DB 2 中 的 数组 的 大 小 刚好 为 20B， 输 入 RECORD 的 实 参 PHDB2.DBX0.0 BYTE 20 
后 ， 自 动 变 为 DB2.ARAY。 当 然 也 可 以 直接 输入 DB2.ARAY。 

图 3-27 是 程序 段 1 的 CALL 指令 对 应 的 村 形 图 。 梯 形 图 和 语句 表 中 的 功能 (FC)〉 和 功 
能 块 (FB) 包含 的 信息 基本 相同 。 梯 形 图 中 的 FC、FB、SFC 和 SFB 的 输入 参数 在 左边 ， 输 
出 参数 在 右边 ; 方 框 里 面 是 形 参 ， 方 框 外 和 耐 是 实 参 。 语 句 表 的 优点 是 可 以 给 每 一 行 加 上 “WW” 
右边 的 注释 ， 便 于 程序 的 阅读 和 理解 ， 语 句 表 的 功能 比 梯 形 图 更 强 ， 有 的 功能 只 能 用 语句 表 
实现 。 本 书 的 程序 基本 上 用 语句 表 的 形式 给 出 。 

图 3-27 中 的 梯形 图 可 以 转换 为 语句 表 ， 但 是 程序 段 1 的 CALL 指令 不 能 转换 为 棉 


形 图 。 





























“DPED DaT 
EN EN 


寻 16#64 LADDE FRET_WVAL 


RECOED 





图 3-27 调用 SFC 14 的 梯形 图 





选中 梯形 图 或 语句 表 中 的 某 条 指令 或 某 个 FC、FB、SFC、SFB， 按 (Fl1〉 键 可 以 获得 选 
中 对 象 的 在 线 帮 助 。 选 中 某 条 荣 单 命令 ， 或 者 打开 某 个 对 话 框 的 选项 卡 ， 按 《FE1》 键 也 可 以 


获得 该 对 象 的 在 线 帮助 。 
从 站 OB1 中 的 程序 与 主 站 的 基本 上 相同 ， 其 区 列 仅 在 于 将 QD0 改 为 QD4。 图 3-28 给 出 


了 通信 双方 的 信号 关系 图 。 




















DP 主 站 智能 从 站 
QW100~ IW100~ 


SFC 19 QWI118 IW118 SFC 14 
DBI1 . 人 DB2 i 
和 Del 数据 打包 数据 解 包 DB2 | 
TIW100 一 QW100 一 
SFC 14 IW118%8 QWI118 SFC 15 
i DB2 DBI1 5 
0 nn 数据 解 包 数据 打包 DB 0 
0 


图 3-28 DP 主 站 与 智能 从 站 的 数据 传输 


5. 初始 化 程序 

在 主 站 和 从 站 的 初始 化 程序 OB100 中 , 用 SFC 21 将 DB 1 的 数据 发 送 区 中 的 各 个 字 分 别 
预 置 为 16#1111 和 16#2222。 将 DB 2 的 数据 接收 区 中 的 各 个 字 请 零 。 

6. 通信 的 监控 

在 运行 时 用 变量 表 同 时 监控 通信 双方 接收 到 的 DB 2 的 部 分 数据 ( 见 图 3-29 和 图 3-30)。 
为 了 动态 地 观察 周期 性 数据 传输 的 效果 , 在 通信 双方 的 周期 性 中 断 组 织 块 OB35 中 , 每 100ms 
将 DB1.DBW0 加 1。 访 数据 被 通信 伙伴 接收 后 存放 在 DB2.DBW0， 通信 正常 时 可 以 看 到 变量 
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表 中 的 DB2.DBW0 在 不 断 地 变化 。 


[AT een ns 3\sTATT... Teled TIRE II 电器 区 
eS 


DE2. DEYW 16#3848 DBE2. DBW 0 : HEX 本 16 1FOB 


DE2.DEW 6 HEX 贿 16#2222 DE2.DEW 日 HEY 如 16#1111 

DEB2.DEW 18 HEX 如 16#2222 DE2. DEW i138]HEx | 如 16 雪 1111 
DW#1B#DETAS308 ID 0 HEX 了 16#83C04367 
DW#1B#S3C04367 ,, AD HEX DWR1E#DETAS308 ~ 





图 3-29 CPU 413-2DP 的 变量 表 图 3-30 CPU 313C-2DP 的 变量 表 


在 运行 时 也 可 以 用 DB 2 来 监控 数据 块 中 定义 的 数组 各 元 素 的 什 ， 奏 看 通信 双方 DB 1 中 
的 数据 是 否 传送 给 了 通信 伙伴 的 DB 2。 

运行 时 在 SIMATIC 管理 器 中 双击 打开 DB 2， 点 击 工具 栏 上 的 全 按钮， 启动 监 控 功能 ， 
出 现 图 3-31 所 示 的 对 话 框 ， 点 击 “ 是 ”按钮 ，DB 2 首先 切换 到 数据 视图 显示 方式 ， 然 后 进 
入 在 线 监 控 状 态 ( 见 图 3-32)。 选 中 对 话 框 中 的 复 选 框 “不 再 显示 该 信息 风 以 后 点 击毁 忱 钮 ， 
将 会 直接 进入 数据 视图 监控 状态 。 




















\ 0. Oary [O] [WORD [Wi#16#0 [Wi#16#3E42 
监视 (30:552) 
ee 6. 0ary [3] |WORD |W#16#0 [Wi#16#2222 

8. Oary [4] WORD) Wa16#0 [Wi#16#2222 


a 
| 








图 3-31 数据 块 监视 的 提示 信息 图 3-32” 主 站 的 DB 2 接收 的 数据 


3.3 ”PLC 与 变频 器 DP 通信 的 组 态 与 编程 


3.3.1 S7-300 与 SIMOVERT MASTERDRIVES 通信 的 组 态 


SIMOVERT MASTERDRIVES 是 当前 应 用 较 广 的 变频 器 ， 它 采用 IGBT 送 变 器 、 全 数字 
技术 的 矢量 控制 ， 是 全 系列 通用 和 模块 化 的 产品 ， 功 率 范 围 为 0.5$ 一 2300 KW 。 

可 以 用 随 书 光 盘 中 的 软件 Drivemonitor 或 Drive ES 来 组 态 和 监控 西门 子 的 驱动 设备 。 

1. 西门 子 驱动 设备 与 PLC 的 通信 方式 

西门 子 驱 动 设备 包括 多 种 系列 的 变频 器 和 下流 调 速 装置 。 它 们 可 以 使 用 PROFIBUS-DP、 
USS 和 SIMOLINK 这 3 种 通信 协议 。 

USS 协议 属于 主 - 从 通信 ，PLC 作 主 站 ， 驱 动 设备 作 从 站 。USS 协议 的 接口 集成 在 基本 
闭 置 中 ， 不 需要 增加 人 硬件 成 本 。 但 是 通信 速度 较 慢 ， 只 有 基本 通信 功能 ， 最 多 可 以 连接 31 个 
从 站 。SIMOLINK 协议 主要 用 于 驱动 设备 之 间 的 主 从 通信 。 

PROFIBUS-DP 协议 的 通信 速度 快 ， 有 附加 功能 《例如 非 循环 通信 和 区 叉 通 信 )， 站 点 数 
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更 多 ,但 是 需要 添加 驱动 设备 的 DP 通信 板 。 

图 3-33 是 PROFIBUS-DP 通信 的 系统 示意 图 ，CPU 通过 MPI 接口 与 编程 用 的 计算 机 连 
接 ，CPU 集成 的 DP 接口 通过 PROBIBUS 电 顷 与 变频 需 的 CBP 或 CBP2 通信 板 上 的 DP 接口 
连接 。 








图 3-33” PLC 与 变频 器 通信 示意 图 


2. 组 态 主 站 和 PROFIBUS 网 络 

在 STEP7 中 用 新 建 项 目 同 导 创 建 一 个 项 目 〈 见 随 书 光盘 中 的 例 程 Convert) ，CPU 模块 
为 CPU 31$-2DP。 选 中 SIMATIC 管理 器 的 300 站 点 ， 点 击 右 边 窗 口 的 “人 硬件 ”网 标 ， 打 开 便 
件 组 态 工 具 〈 见 儿 3-34)， 将 电源 模块 和 信和 号 模块 插入 机 织 。 








EH Config - [SIHATIC 30071)》 (配置 ) -- Convert] 






辑 | 站 点 名 ) 编辑 让 插入 (I】 FIC 查看 (WF 选项 人 0) 窗口 人 帮助 间 ) 
区 人 国 时 ! 入 别 徊 辐 斩 四季 













FROFIHUS (1Y: DP 主 站 系 闹 惧 1 


Fs 307 Sh 
CEU 315-2DPF— 





= SINOVERT A 
v 9- 国 MhSTERDRIYES CE1 
|- 国 MSTERDRIVES/DC MASTER CEPx 


民 Universal module 
司 PFO 1: 4 FEW /2 PZ 
是 PFD 2: 4 PEW /4+2 PZD 
ee 恒 FFO 3: 0 FEW /2 P27D 
#4 Fol 4 FE / 2 FT 司 PFO 4: 0 PEW / B PZD 
-PDT 9 PE /2 Pop se .. 367 |254 .. 3867| 四 FroOS: 4PFEWAA4+4+2%W 


图 3-34 组 态 DP 网 络 中 的 变频 器 


双击 CPU 模块 中 “DP” 所 在 的 行 ， 点 击 打开 的 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ” 
按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 点 击 “ 新 建 ” 按 钮 ， 生 成 一 个 PROFIBUS-DP 网 
络 。 采 用 默认 的 参数 ，CPU 315-2DP 为 DP 主 站 ， 站 地 址 为 2?， 网 络 的 传输 速率 为 1.5 Mbit/s， 
配置 文件 为 “DP” 点击“ 确定” 按钮 返回 HW Config。 

3. 生成 MASTERDRIVE 从 站 

CBP (Communication Board PROFIBUS) 接口 板 是 SIMOVERT MASTERDRIVES 的 DP 
通信 扩展 板 , CBP2 是 较 狐 的 版 本 。 它们 有 一 个 电位 隅 离 的 RS-485 接口 , 可 以 使 用 PROFIBUS 
协议 或 USS 协议 进行 通信 。 

打开 HW Config 右边 的 硬件 目录 窗口 的 文件 夹 “\PROFIBUS DPA\SIMOVERT” 将 其 中 的 

“MASTERDRIVES/DC MASTER CBPx” 或 “MASTERDRIVES/DC MASTER CBP2 DPV1” 
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拖 放 到 DP 网 络 上 《〈 见 图 3-34)， 作 者 使 用 的 是 CBP 板 。 在 自动 打开 的 “属性 一 PROFIBUS 
接口 ”对 话 框 中 ， 设 置 从 站 地 址 为 3。 两 种 CBP 板 的 区 别 在 于 CBPx 只 能 选择 PPO 类 型 的 报 
文 结构 ，CBP2 DPV1 还 能 选择 更 多 的 报 文 结构 ， 以 文 持 CBP2 扩展 的 DPV1 功能 。 

如 果 安 装 了 TIA (全 集成 自动 化 ) 软件 Drive ES， 可 以 将 硬件 目录 窗口 的 \SIMOVERT 
\MASTERDRIVES CBP 中 增加 的 “Vector Control CUVC” 拖 放 到 左边 的 硬件 组 态 窗口 的 DP 
网 络 上 。CBP2 的 某 些 扩展 功能 需要 借助 于 软件 Drive ES 来 实现 。 

4. 变频 器 的 通信 区 选择 

双击 打开 硬件 目录 中 的 子 文件 夹 “MASTERDRIVES/DC MASTER CBPx”， 文 件 夹 内 是 
CBP 板 的 通信 区 选项 〈 见 图 3-34) 。 

过 程 数 据 PZD 用 于 PLC 控制 和 监视 变频 器 ,参数 数据 PKW 用 于 读 写 变 频 右 的 参数 .PKW 
和 PZD 总 称 为 参数 过 程 数据 对 象 (PPO)。 组 态 时 一 般 选 择 PPO1 和 PPO3。PPO1 有 4 个 字 的 
参数 数据 PKW 和 两 个 字 的 过 程 数 据 PZD。 系 统 调试 好 后 交付 用 户 使 用 时 ， 一 般 选 择 PPO3， 
它 只 有 两 个 学 的 过 程 数据 PZD， 可 以 监控 变频 器 和 电动 机 的 运行 , 但 是 不 能 修改 组 态 的 参数 。 

选中 人 硬件 组 态 窗口 中 的 变频 器 ， 就 像 将 模块 插入 ET 200M 的 插 覃 一 样 ， 将 图 3-34 中 的 
“PPO1: 4 PKW /2 PZD” 拖 放 到 下 押 的 窗口 的 第 1 行 。 下 面 的 窗口 目 动 生成 两 行 信息 ， 第 1 
行 是 PKW， 第 2 行 是 PZD， 可 以 看 到 自动 分 配给 它们 的 输入 、 输 出 地 址 。 

双击 某 一 行 ， 可 以 看 到 该 行 参数 的 属性 〈 见 图 3-35) 。 一 致 性 被 设置 为 “总 长 度 ”， 表 
示 通 信 的 数据 是 一 致 性 数据 ， 主 站 需要 调用 SFC 14 和 SFC 15 将 数据 打包 后 发 送 ， 将 接收 到 
的 数据 解 包 。 因 为 是 灰色 的 字 和 背景 色 ， 不 能 修改 一 致 性 属性 。 






































属性 - DP 从 站 
地 址 7ID | 


过 程 映 惫 下): 





图 3-35 DP 从 站 属性 对 话 框 
5. 变频 器 的 参数 设置 
变频 器 在 运行 乙 表 需要 设置 大 量 的 参数 ， 首 先 设置 参数 P60=1，P366=0，P970=0， 恢 复 
工厂 设置 ， 各 参数 被 设置 为 默认 值 。 然 后 根据 电动 机 、 变 频 堪 和 反馈 元 件 〈 例 如 增 量 式 编 但 





五 
DSA4 


的 具体 情况 ， 设 置 必 要 的 参数 。 下 和 面 主要 介绍 与 通信 和 有关 的 参数 设置 : 

P53=7， 人 允许 使 用 CBP 通信 板 、 参 数 设 置 单 元 和 串 行 通信 接口 来 修改 参数 。 
P107=50Hz， 电 动机 额定 频率 。 

P443.001=K3002， 主 设 定 值 来 自 PZD2。 

P554.001=B3100， 用 控制 学 的 第 0 位 来 控制 电动 机 的 起 停 。 
P734.001=K32，PZD1 为 状态 字 。 

P734.002=KK151，PZD2 为 of 模式 的 频率 实际 值 。 

P918=3， 通 信 板 的 DP 站 地 址 。 

P722=10ms， 通 信 板 (CBx) 或 工艺 板 〈TB ) 的 输入 报 文 故 障 时 间 。 在 设置 的 时 间 内 
如 果 没 有 接收 到 有 效 的 报 文 ， 说 明 通 信 出 现 故 障 。 

P571=B3101，P572 恒 为 1， 用 控制 学 的 第 1 位 B3101 控制 电动 机 的 正 、 反 转 。 


























3.3.2 ”SIMOVERT MASTERDRIVES DP 通信 的 数据 区 结构 


SIMATIC 变频 器 DP 通信 协议 的 通信 数据 包括 参数 区 PKW 和 过 程 数据 区 PZD ( 见 
图 3-36 ) 。 


-~ Fw -| PZD | 
te 
图 3-36 ”变频 器 通信 数据 区 的 结构 
SIMOVERT MASTERDRIVES 有 5 种 PPO (PPO1~PPO5， 见 图 3-34)。 以 PPO1 为 例 ， 
“4PKW /2PZD” 表 示 有 4 个 PKW 字 ， 两 个 PZD 字 。 
过 程 数 据 区 PZD 包括 主 站 发 送 给 变频 右 的 控制 学 和 主 设 定 值 ， 以 及 变频 右 返 回 给 主 站 的 
状态 字 和 主 实 际 值 。 表 3-1 给 出 了 PZD1 和 PZD2 的 意义 。 


表 3-1 PZD 区 的 数据 


控制 字 1 各 位 的 意义 见 表 3-2， 状 态 字 1 各 位 的 意义 见 表 3-3。 除 了 控制 字 1 和 状态 字 1 
外 ， 还 有 用 得 较 少 的 控制 字 2 和 状态 字 2。 它 们 各 位 的 意义 见 驱 动 设备 的 使 用 手册 。 


表 3-2 过程 数 据 中 的 控制 字 



































位 位 意义 
0 | 上 升 沿 起 动 /为 0 时 为 OFFI (斜坡 下 降 停车 ”| ”6 | 设 定 值 使 能 

1 | OFF2， 为 0 时 惯性 自由 停车 上 升 沿 时 确认 故障 

2 | OFF3， 为 0 时 快速 停车 8 | 正 向 点 动 , 第 0 位 应 为 0 

3 | 逆 变 器 脉冲 使 能 ， 运 行 的 必要 条 件 9 | 反 向 点 动 ,第 0 位 应 为 0 

5 | 为 0 时 斜坡 函数 发 生 器 保持 顺 时 针 旋转 磁场 使 能 





12 ”| 反 时 针 旋转 磁场 使 能 用 电动 电位 计 降 束 


13 用 电动 电位 计 升 速 为 0 时 为 外 部 故障 命令 


第 15 位 为 0 时 ， 如 果 有 故障 信和 号， 将 封锁 逆 变 器 脉冲 ， 断 开 主 接触 器 / 旁 路 接触 器 。 

【 例 3-1】 用 P107 设置 的 额定 频率 为 50.00Hz， 额 定 值 对 应 于 16 机 000。 如 果 设 定 频率 
为 40.00Hz， 试 确定 PZD2 ( 主 设 定 值 ) 的 值 。 

主 设 定 值 为 











40.00 
PDZ2= =]6#3333 
5000x 16#4000 


控制 字 STW、 主 设 定 值 HSW、 状 态 字 ZSW 和 主 运 行 参数 HIW 的 详细 情况 见 随 书 光盘 
中 的 文件 《SIMOVERT MASTERDRIVES 使 用 大 全 》( 上 、 下 两 册 )。 
表 3-3 过程 数据 中 的 状态 字 


义 位 意 义 


0 | 开机 准备 好 8 | 为 0 时 频率 设 定 值 与 实际 值 偏差 过 大 
运行 准备 就 绪 ”9 | PzD 控制 请 求 


| 
el 





[my 








开机 封锁 信号 为 工时 为 顺 时 针 旋 转 磁场 
有 报警 信息 动能 缓冲 〈KIP) 或 柔性 跳 辣 (FLN) 激活 


3.3.3 SS7-300 与 SIMOVERT MASTERDRIVES 的 DP 通信 实验 


1. 读 写 过 程 数据 区 的 程序 

因为 是 一 致 性 数据 , 调用 SFC 14 和 SFC 15 来 读 写 过 程 数据 区 PZD 中 的 数据 。 由 图 3-34 
可 知 ，PZD 区 的 起 始 地 址 为 264( 即 W#16#108), 长 度 为 4B。 下 面 是 OB1 中 的 程序 , 在 M0.1 
为 1 时 ， 发 送 和 接收 数据 ，。 
程序 段 1: 读 写 过 程 数 据 


4 为 0 时 已 发 出 OFF2 关机 命令 主 接触 器 合 闻 

5 为 0 时 已 发 出 OFF3 关机 命令 斜坡 函数 发 生 器 被 激活 
6 

7 








A M 0.1 /M0.1 为 1 时 发 送 数 据 
JNB  _001 // 示 满足 条 件 则 跳 转 
CALL "DPWR_DAT" // 调 用 SFC 15， 将 数据 打包 后 发 送 
LADDR :=W#16#108 //PZD 输出 区 的 起 始 地 址 〈264) 
RECORD :=P#M30.0 BYTE 4 // 存 放 要 发 送 的 用 户 数 据 的 源 数 据 区 
RET_VAL :=MW6 /错误 代码 

_001: NOP 0 
CALL "DPRD DAT" /调用 SFC 14， 将 接收 的 数据 解 包 
LADDR :=W#16#108 //PZD 输入 区 的 起 始 地 址 (264) 
RET_VAL :=MVW8 /错误 代码 
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RECORD :=P#M34.0 BYTE 4 /存放 读 取 的 用 户 数据 的 目的 数据 区 


因为 PPO1 只 有 4B 的 过 程 数 据 ， 也 可 以 用 语句 表 中 的 直 和 了 指令 或 梯形 图 中 的 MOVE 
指令 来 按 双 字 直 接 读 写 过 程 数 据 。 

2. 用 过 程 数 据 区 监控 变频 器 的 实验 

控制 字 的 第 10 位 必须 为 1， 表示 控制 字 来 自 PLC。 下 面 仅 介 绍 用 控制 字 的 第 0 位 控制 电 
动机 的 起 动 和 停止 ， 用 控制 学 的 第 1 位 控制 电动 机 的 旋转 方 癌 的 方法 。 

用 变量 表 将 控制 字 16#0403( 反 时 针 起 动 ) 写 入 PZD 的 第 一 个 字 MW30( 见 图 3-37)， 
将 频率 设 定 值 16#2000 (50% 的 额定 频率 ) 写 入 PZD 的 第 二 个 字 MW32。 点 击 工具 栏 上 的 
和 按钮， 数据 被 写 入 CPU,“ 状 态 值 ” 列 显示 的 是 CPU 中 的 数据 。 用 变量 表 将 M0.1 置 为 
1 状态 〈true)， 控 制 字 和 设 定 值 被 发 送 到 变频 器 ， 电 动机 开始 旋转 。MW36 返回 的 频率 实 
际 值 逐 渐 增 大 ， 上 升 的 速度 取决 于 参数 P462.001 设置 的 加 速 时 间 的 值 ， 最 后 实际 值 在 设 
定 值 16#2000 上 下 窜 幅 流动。 变频 器 的 参数 设置 单元 (PMU) 显示 的 频率 值 在 25.0 Hz 上 
下 波动 。 

变量 表 中 的 MW34 返回 的 状态 字 16#5334 的 意义 如 下 : 变频 器 正在 运行 ， 未 发 出 
OFF2 和 OFF3 关机 命令 ， 频率 偏 差 未 超出 运行 值 ，PZD 控制 请 求 ， 主 接触 器 合 疗 ， 顺 时 
针 旋 转 。 

用 变量 表 将 控制 学 16#0400〈 见 几 3-38) 写 入 PLC， 电 动机 首先 减速 ， 减 速 时 间 取 决 于 
参数 P464.001 的 值 ， 最 后 停止 转动 ， 返 回 的 频率 实际 值 为 16#FEFEFF〈 对 应 于 数值 0)。 变 频 需 

























































的 参数 设置 单元 显示 0009〔 开 机 准备 好 )。 


| 地址 。 | 显示 格 世 状 帮 位 。 | 修 必 中 位 
加 上 30 


| 翅 由 。 | 蝇 示 格 到 其 志和 省 | 华 必 娄 从 
im 30 


HEX 村 16##0403 。 娠 16#0403 

32 HEX 村 16 玉 2000 。。。 媒 16#2000 
0.1BooL true 

34 HEX 如 16 坟 5334 

36 .HEX 寿 16#2005 


HEX 本 16#D400 。。 娠 16#0400 
32 HEX 村 16 夫 2000 内 16#2000 
0.1Bo0L true 
34 HEX 寻 16##4331 
36 .HEX 如 16#FFFF 











图 3-37 用 变量 表 监 探 过 程 数据 PZD 图 3-38 用 变量 表 监 探 过程 数 据 PZD 


MW34 返回 的 状态 字 为 16 料 331， 第 0 位 为 1， 表示 合 闸 准 备 好 ;第 2 位 为 0， 表示 变频 
需 停 止 运行 ;第 12 位 为 0, 表示 主 接触 器 断 开 .其余 各 位 的 状态 与 正 转 运行 时 的 状态 字 16#5334 
的 相同 。 

用 变量 表 发 送 控制 字 16#0401( 反 转 起 动 ) 和 主 设 定 值 16#1000〔 见 图 3-39)， 电 动机 顺 
时 针 旋 转 。MW36 返回 的 转速 实际 值 在 16#F000〈 即 -16#1000) 上 下 罕 幅 波动 。 变 频 器 的 参 
数 设 置 单元 显示 的 频率 值 在 -12.5Hz 上 下 波动 -x MW34 返回 的 状态 字 16#1334 的 第 14 位 为 0， 
表示 顺 时 针 旋 转 。 其 余 各 位 与 反 时 针 旋 转 时 的 状态 字 16 准 334 的 相同 。 

用 变量 表 发 送 控制 字 16#0403( 正 转 起 动 ) 和 设 定 值 16#F000( 速 度 值 为 负 值 -16#1000， 
见 图 3-40)， 也 可 以 使 电动 机 顺 时 针 旋 转 。MW34 返回 的 状态 字 16#1334 与 图 3-39 中 的 
相同 。 

用 变量 表 发 送 控制 字 16#0400， 电 动机 减速 后 停止 转动 ， 返 回 的 频率 实际 值 为 16#0000。 
变频 器 的 参数 设置 单元 显示 0009〔 开 机 准备 好 )。 
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EEAT 1 -- econvert\sTIATIC. Td EO YAT 1 一 @Convert\STIRATIC. .. Ee 
Er Er rr rr A 


30 16#0d01 16#0401 天 3 16#0403 


32 :HERA 16#1ODD WE16#1ODD Ei 116#EDODD WE16#FOUDD 
0. 1: BOOL Ltrue true 3 | 0. 1: BOOL Ltrue true 
34 :HEX 如 16 丸 1334 34 :HEX 如 16 丸 1334 
HE 16#EDUDE HE 16#EDUDE 











图 3-39 用 变量 表 监 探 过程 数据 PZD 图 3-40 ”用 变量 表 监 控 过 程 数据 PZD 
参数 区 PKW 的 结构 
参数 区 的 第 1 个 字 PKE 和 第 2 个 字 IND 的 结构 见 图 3-41。PKE 最 高 的 4 位 AK 是 任务 
标识 和 从 或 应 答 标 识 符 ， 其 意义 分 别 见 表 3-4 和 表 3-5。 











15 12 11 10 0 


15 8 7 0 
SPM | ”PNU (参数 号 ) 数组 子 标号 (下 标 ) | 第 7 位 用 于 参数 选 页 
D 





图 3-41 参数 区 PKW 的 结构 


表 3-4 主 站 请 求 的 任务 标识 符 


编 号 意 义 编 号 意 义 


0 | 没 人 务 | 8 | 修改 字数 组 中 的 双 字 参 数值 
3 修改 数组 中 的 双 字 参 数 ， 保 存在 EEPROM 中 
4 修改 数组 中 的 字 参 数 ， 保 存在 EEPROM 中 


6 ”| 请 求 读数 组 中 的 参数 值 修改 字 参 数 ， 保 存在 EEPROM 中 


7 修改 数组 中 的 字 参 数值 读 出 或 修改 报 文 


表 3-5 从 站 的 应 管 标识 符 


编 号 意 义 编 号 意 义 





0 | 没有 应 答 。 | 8 | 没有 控制 和 修改 PKW 接口 的 权限 
4 数组 中 的 双 字 参 数 变 更 报告 


PKE 的 第 0 一 10 位 是 二 进 制 的 基本 参数 号 。 第 11 位 SPM 是 报告 参数 变化 的 触发 位 ， 
SIMOVERT MASTERDRIVES 不 支持 它 ， 该 位 总 是 为 0。 


号 


使 用 PPO 进行 周期 性 通信 时 ，PKW 区 的 第 2 





个 子 IND 的 第 8 一 15 位 《局 字 闻 ) 为 数组 


参数 的 子 标号 (或 称 下 标 、 索引 写 )。IND 的 第 7 位 用 于 参数 页 的 选择 。 读 写 参数 P000 一 P999 


时 ，IND 的 第 7 位 和 低位 字 节 为 0。 


参数 U000 一 U999 的 参数 写实 际 上 为 2000 一 2999， 读 写 


这 些 参 数 时 ，IND 的 第 7 位 为 1， 低 位 字 节 为 16#80。 


PPO 报 文 用 双 字 来 传送 1 个 参数 ，PKW 区 的 第 3 











个 字 PWE1 和 第 4 个 字 PWE2〈 见 图 


3-36) 分 别 是 双 字 的 高 位 字 和 低位 字 。 数 据 为 16 位 的 字 时 用 PWE2 来 传送 , 此 时 PWE1 为 零 


4. 读 写 参数 区 数据 的 程序 











读 写 参数 数据 区 的 程序 与 读 写 过 程 数据 区 的 程序 基本 上 相同 。 其 区 别 主要 在 于 数据 区 的 

















起 始 地 址 和 字 节 数 不 同 。 下 面 是 OB1 中 的 程序 : 


程序 段 2， 读 写 变 频 器 的 参数 
A M 0.0 
JNB  _002 
CALL "DPWR_DAT" 
LADDR :=W#16#100 
RECORD :=P#MI10.0 BYTE 8 
RET_VAL :=MW2 
CALL "DPRD_DAT" 
LADDR :=W#16#100 
RET_VAL :=MW4 
RECORD :=P#M20.0 BYTE 8 
_002: NOP 0 


//M0.0 为 1 时 发 送 和 接收 数据 

// M0.0 为 0 则 跳 转 

// 调 用 SFC 15 

/PKW 输出 区 的 起 始 地 址 〈256 ) 
/存放 要 发 送 的 用 户 数据 的 源 数据 区 
// 错 误 代码 

// 调 用 SFC 14 

/PKW 输入 区 的 起 始 地 址 (256) 
/错误 代码 

/存放 读 取 的 用 户 数据 的 目的 数据 区 





【 例 3-2】 读 取 和 斜坡 发 后 器 的 加 速 时 间 P462.001 〈0.0 一 999.9ms， 单 位 为 0.Ims) 。 

462 对 应 的 十 六 进 制 数 为 W#16#1CE, 发 送 的 第 1 个 字 PKE 为 W#16#61CE( 见 图 3-42 )。 
最 高 位 的 16#6 表示 请 求 谈 数 组 中 的 参数 值 人 3-4)。 第 2 个 字 为 W#16#0100， 局 学 节 为 
数组 子 标 号 1。 用 变量 表 将 它们 写 入 MD10。 第 3、4 个 字 为 0， 用 变量 表 将 它们 写 入 MD14。 
M0.0 为 1 状态 true) 时 ， 数 据 被 发 送 给 变频 器 。 

变量 表 中 的 MD20 的 高 位 字 16#41CE 是 返回 的 第 1 个 字 。 ee 16#4 表示 返回 的 是 
单字 数组 参数 〈 见 表 3-5) ， 六 两 个 学 的 其 余部 分 与 发 送 的 内 容 相 同 。 第 4 个 字 是 接收 到 的 加 
速 时 间 (3s) ，16#1E=30， 单 位 为 0.1s。 

【 例 3-3】 将 参数 P462.001 改写 为 8， 单 位 为 0.1s。 

发 送 的 第 一 个 字 为 16#71CE 〈 见 图 3-43)， 最 高 位 的 16#7 表示 修改 数组 中 的 单字 参数 。 
8s 〈80) 对 应 的 十 六 进 制 数 为 16#50， 第 4 个 字 是 新 的 参数 值 16#0050。 


ey D ED [VAT 1- @Convert\SINATIC 300(D) \CP... ale 
i 加 直属 EE 伙 才 人 
10 


HEX DW#16#61CEO0100 DW#16#61CED100 DW#16#71CEOIOO0 DWI16#71CEO100 
14 :HEX DW#16#00000000 DW#16#00000000 14 DW#16#00000050 DW 庆 16#00000050 




















0.0:Bo0L Ltrue true 0.0 BOOL true true 
20 :HEX DW#16#41CED100 20 HEX DYW#16#41CEO0100 


24 HEX Dy#i6#0000001E[ |]y 24 HEX DW#16#00000050 


图 3-42 ” 读 参 数 P462.001 的 变量 表 图 3-43” 写 参数 P462.001 的 变量 表 





50 








返回 的 第 1 个 字 的 最 高 位 16 禁 表示 返回 的 是 单字 数组 参数 ， 其 余 的 数据 与 发 送 的 相同 。 

【 例 3-4】 将 简单 斜坡 函数 发 生 器 的 上 升 时 间 U383.001 改写 为 2.56s， 单 位 为 0.01s。 

383 对 应 的 十 六 进 制 数 为 W#16#17F， 发 送 的 第 1 个 字 为 W#16#717F〈 见 几 3-44)， 最 高 
位 的 16#7 表示 修改 数组 中 的 单字 参数 。 第 2 个 字 为 W#16#0180， 高 字 节 为 数组 子 标号 001。 
低 学 节 16#80 的 第 7 位 为 1, 表示 该 参数 的 类 型 为 U, 参数 的 实际 编写 为 2383。 第 3 个 字 为 0， 
第 4 个 字 是 要 修改 的 数值 16#100， 对 应 的 十 进 制 数 为 256( 即 2.56s )。 

返回 的 第 1 个 字 的 最 高 位 16 禁 表示 返回 的 是 单字 数组 参数 ， 其 余 的 数据 与 发 送 的 相同 。 

【 例 3-5】 将 工艺 调和 天 给 定 的 二 进 制 连接 需 i 参数 U352 改写 为 16#3002。 

352 对 应 的 十 六 进 制 数 为 W#16#160， 发 送 的 第 1 个 字 为 W#16#2160〈 见 图 3-45)， 最 局 
位 的 16 妃 表示 要 改写 单字 参数 值 〈 见 表 3-4) 。 re ne 没有 数组 子 标 号 ， 
第 2 个 字 的 高 位 字 节 为 0， 低 位 字 节 16#80 的 第 7 位 为 1， 表 示 该 参数 的 类 型 为 U。 第 3 个 字 
为 0， 第 4 个 字 为 新 的 参数 值 16#3002。 


[YAT 1 -- eConyert\SIIATIC 300(UDACPU J (va -econyert\STIATIC 300CUACPU J 
Er Er rrr rr EC EE | 其 


DYW#16#717F0180 DW#16#717F0180 DYW#16#21600080 DW#16#21600080 


























14 HEX DYW#16#00000100 DW#16#00000100 14 HEX D16#00003002 DW#16#00003002 


20 HEX DYW#16#417F0180 20 HEX D16#11600080 
24 HEX DYW#16#00000100 24 HEX DW#16#00003002 





图 3-44 ”改写 参数 U383.001 的 变量 表 图 3-45 ”改写 参数 U352 的 变量 表 
返回 的 第 一 个 字 的 最 高 位 16#1 表示 传送 的 是 单字 参数 值 ， 其 余部 分 与 发 送 的 相同 。 




















3.3.4。S7-300 与 MM440 变频 右 的 DP 通信 


组 态 主 站 和 PROFIBUS 网 络 
在 STEP7 中 用 新 建 项 目 癌 导 创建 一 个 项 目 〈 见 随 书 光盘 中 的 例 程 MM440) ，CPU 模块 
为 CPU 315$-2DP。 选 中 SIMATIC 管理 器 的 300 站 点 ， 点 击 右边 窗口 的 “硬件 ”网 标 ， 打 开 便 
件 组 态 工 具 《〈 见 图 3-46)， 将 电源 模块 和 信和 号 模块 插入 机 架 。 
双击 CPU 模块 中 “DP” 所 在 的 行 ， 点 击 打开 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ” 按 
钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 点 击 “ 新 建 ” 按 钮 ， 生 成 一 条 PROFIBUS-DP 网 络 。 
采用 默认 的 参数 ，CPU 315-2DP 为 DP 主 站 ， 站 地 址 为 2， 网 络 的 传输 速率 为 1.5 Mbit/s， 配 
置 文件 为 “DP”。 上 点击“ 确定” 按钮 返回 HW Config。 
2. 生成 MICROMASTER 从 站 
打开 HW Config 右边 的 便 件 目录 窗口 的 文件 夹 “\PROFIBUS DP\SIMOVERT”, 将 其 中 的 
“MICROMASTER 4” 拖 放 到 DP 网 络 上 〈 见 图 3-46)。 在 目 动 打开 的 “属性 一 PROFIBUS 
接口 ”对 话 杠 中， 设置 从 站 地 址 为 3。 
选中 生成 的 3 号 从 站 ， 打 开 便 件 组 态 窗 口中 的 子 文件 夹 “MICROMASTER 4” 将 硬件 目 
录 窗 口中 的 “4 PKW, 2 PZD (PPO1) ” 拖 放 到 下 和 而 的 窗口 的 第 1 行 。 下 和 面 的 窗口 目 动 生成 两 
行 信息 ， 双 击 第 1 行 的 PKW， 将 输入 、 输 出 起 始 地 址 修改 为 60。 双 击 第 2 行 的 PZD， 将 输 
入 、 输 出 起 始 地 址 修改 为 68。 
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HY Config - [SIHATIC 300 站 点 (配置 ) -- md440] 
加 站 点 (5) 编辑 EE) 插入 CI) FPLC 查看 选项 @) 窗口 如 帮助 o) 
DD 六 各 医生 面 面 国 号 加 
FRDFIBUS [1): DP 主 站 系统 (1) 会 ol xl 
查找 ) | 的 二 的 中 
BE 配置 六 件 ( 标 准 zr| 


和 - 圈 MASTERDRIVES/DC MASTER CBF2 DFV1 太 
刁 - 国 NTCRDNASTER 4 

EE Universal module 

EE Standard Teleeram 1 

司 4 FEW, 2 FzD {FPO 1) 


pe 


图 3-46 组 态 DP 网 络 中 的 变频 器 


3. 用 过 程 数据 监控 MM440 

MM440 的 控制 字 与 SIMOVERT MASTERDRIVES 的 基本 上 相同 ( 见 表 3-2) ， 其 区 别 
在 于 第 11 位 用 于 设 定 值 反 向 ， 第 12 位 未 用 。 第 15 位 为 本 机 /远程 控制 。 

MM440 的 状态 字 的 第 0 一 10 位 与 SIMOVERT MASTERDRIVES 的 相同 ( 见 表 3-3) 。 
第 11 一 15 位 的 意义 如 下 : 电动 机 电流 极限 报警 、 电 动机 抱 闻 制 动 投 入 、 电 动机 过 载 、 电 动机 
正 向 运行 .变频 器 过 载 。 控 制 字 STW 和 状态 字 ZSW 的 详细 情况 见 随 书 光盘 中 的 手册 《MM440 
使 用 大 全 》。 

用 过 程 数 据 监控 MM440 的 方法 与 监控 SIMOVERT MASTERDRIVES 的 相同 ( 见 3.3.3 
节 )。 下 面 是 OB1 中 用 双 字 读 写 过 程 数 据 的 程序 : 























A M 0.1 
JNB  _001 /M0.1 为 0 则 跳 转 
L MD 30 
T QD 68 /控制 字 和 频率 设 定 值 送 变频 器 
L ID 68 
T MD 34 /保存 状态 字 和 频率 实际 值 
_001: NOP 0 


4. 变频 器 的 参数 设置 

下 面 是 MM440 与 通信 有 关 的 参数 设置 : 

@ P700=6， 选 择 命令 源 为 来 目 通信 板 CB 的 远程 控制 。 

@ P918=3， 通 信 板 的 DP 站 地 址 。 变 频 右 上 的 DIP 开关 的 地 址 设置 为 0 时 ，DP 地 址 由 

参数 P918 提供 。 

@ P1000=6， 频 这 设 定 值 来 日 远程 CB。 

@ P927=15， 人 允许 用 所 有 的 通信 接口 和 BOP (基本 操作 面板 ) 修改 参数 。 

5. 参数 区 PKW 的 结构 

参数 区 的 第 1 个子 PKE 和 第 2 个 字 IND 的 结构 与 SMOVERT MASTERDRIVES 的 相同 

( 见 图 3-41)， 参 数 编号 为 十 六 进 制 数 。PKE 的 第 12 一 1 位 为 主 站 的 任务 标识 符 或 从 站 的 应 

答 标 识 符 ， 与 SIMOVERT MASTERDRIVERT 的 基本 上 相同 〈 见 表 3-4 和 表 3-5)， 未 使 用 第 
9~-14 位 。PKW 区 的 第 2 个 字 IND 的 格式 和 各 部 分 的 作用 与 SIMOVERT MASTERDRIVERT 


6 























的 完全 相同 ， 融 学 节 为 数组 参数 下 标 。 

PKW 区 的 第 3 和 第 4 个 字 PWE1 和 PWE2 是 被 访问 参数 的 数值 ，PPO 报 文 用 双 字 来 传 
六 1 个 参数 ，PKW 区 的 第 3 和 第 4 个 字 PWE1 和 PWE2 分 别 是 双 字 的 蜗 位 学 和 低位 学 。 数 据 
为 16 位 的 学 时 ， 用 PWE2 来 传送 ， 此 时 PWE1 为 零 。 

【 例 3-6】 读 出 参数 P0700 (选择 命令 源 ) 。 

700=16#2BC, PLC 发 送 给 变频 器 的 PKW 为 16#12BC 0000 0000 0000, 请 求 读 参数 P0700 
的 数值 。 最 高 位 的 16#1 表示 该 参数 值 。 因 为 是 无 下 标 变量 ， 第 2 个 字 IND 的 高 字 节 为 0。 该 
写 参 数 P000 一 P1999 时 ，IND 的 低 字 节 为 0。 

变频 器 返回 给 PLC 的 应 答 报 文 为 16#12BC 0000 0000 0006， 第 1 个 字 的 最 高 位 的 16#1 表示 
传送 的 是 字 参 数 。P0700 是 一 个 单字 长 的 参数 ， 读 出 的 数值 为 6( 来 日 COM 链 路 的 通信 板 )。 

【 例 3-7】 读 取 参数 P2000 (基准 频率 ) 的 数据 。 

PLC 发 送 给 变频 器 的 PKW 为 16#1000 0080 0000 0000， 请 求 读 参数 P2000 的 数值 。 第 1 
个 字 的 最 高 位 的 16#1 表示 读 参 数值 ，0 一 10 位 为 参数 号 与 2000 的 差 值 0。 

因为 是 无 下 标 变 量 ， 第 2 个 字 IND 的 高 字 布 为 0。 读 写 参 数 P2000 一 P3999 时 ， 第 2 个 字 
IND 的 低 字 和 为 16#80。 变 频 器 返回 给 PLC 的 应 答 报 文 为 16#2000 0080 4248 0000， 读 取 的 是 
浮 点 数 参 数值 16#4248 0000， 即 50.00 Hz。 

【 例 3-8】 读 取 下 标 参 数 P2010[1] (USS 波 特 率 ) 的 数值 。 

方 括号 中 是 下 标 值 。PLC 发 送 给 变频 器 的 PKW 为 16#100A 0180 0000 0000, 第 1 个 字 的 
最 高 位 的 16#1 表示 读 参 数值 ,第 0 一 10 位 为 参数 号 2010 与 2000 的 差 值 16HOA。 第 2 个 字 IND 
的 高 字 节 为 下 标 值 16#01。 读 写 参 数 P2000~P3999 时 ，IND 的 低 字 节 为 16#80。 

变频 器 返回 给 PLC 的 应 答 报 文 为 16#100A 0180 0000 0006， 最 后 一 个 字 的 值 为 6， 查 手 
册 可 知 读 取 的 USS 波 特 率 为 9600 bit/s。 

用 SFC 14 和 SFC 15 读 取 和 改写 变频 器 参数 的 程序 和 实验 过 程 与 3.3.3 市 的 相间 。SFC 14 
和 SFC 15 的 参数 LADDR 〈 变 频 融 参数 区 的 起 始 地 址 ) 为 1649C 〈 十 进 制 数 60)。 


3.3.5。S7-300 与 其 他 厂家 变频 器 的 DP 通信 


本 节 以 丹麦 丹佛 斯 公司 的 VLT 5000 系列 变频 器 为 例 ， 介 绍 其 他 厂家 的 变频 器 作 
PROFIBUS-DP 从 站 的 组 态 与 编程 的 方法 。 

1. 组 态 主 站 

在 STEP7 中 用 新 建 项 目 疝 导 创建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 Danfoss) ，CPU 模块 
为 CPU 313C-2DP。 在 SIMATIC 管理 器 左边 的 窗口 中 选中 该 站 ， 点 击 右边 窗口 的 “ 便 件 ”图 
标 ， 打 开 硬 件 组 态 工 具 ( 见 图 3-47)， 将 电源 模块 和 信号 模块 插入 机 架 。 

双击 CPU 模块 中 “DP” 所 在 的 行 ,点击 打开 的 DP 属性 对 话 框 的 “和 常规 ”选项 卡 中 的 “ 属 
性 ”按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 点 击 “ 新 建 ” 投 钮 ， 生 成 PROFIBUS-DP 网 
络 。 点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config。 采 用 默认 的 参数 ，CPU 313C-2DP 为 DP 主 站 ， 站 
地 址 为 2， 网络 的 传输 速率 为 1.5 Mbit/s， 配 置 文件 为 “DP”。 

2. 安装 GSD 文件 

VLT 5000 的 GSD 文件 da040402.GSD 在 随 书 光盘 的 文件 夹 “\Project\ PB_MS” 中 。 

执行 菜单 命令 “选项 ”一 “安装 GSD 文件 ” 点击“ 浏览” 按钮 ， 打 开 要 安装 的 GSD 文 
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件 所 在 的 文件 夹 ， 点 击 “ 确 定 ”按钮 后 ， 该 文件 夹 中 的 GSD 文件 出 现在 列表 框 。 选 中 要 安装 
的 GSD 文件 ， 点 击 “ 安 装 ” 按 钮 ， 开 始 安装 。 安 装 结束 后 ， 可 以 在 HW Config 右边 的 硬件 目 
录 窗 口 的 “PROFIBUS DP” 文 件 夹 中 ， 找 到 新 安装 的 设备 〈 见 图 3-47)。 











中 HW Config - [SIHATIC 300 站 点 (配置) -- Danfoss] 
辑 | 站 点 部) 编辑 下 ) 插 六 在) EC 查看 以 选项 各) 窗口 从 帮助 抽 ) 
口 孤 及 园 局 | 芝 血库 及 局 哎 Me 


FRDFIBWS (1): DP 主 站 系统 袜 


















axl 
吉 找 | 
配置 文件 中 标准 "| 





二 PROFIBUS DF 内 





= hdditional Field Dewices 
和 -本 驱动 器 
一 本 | Danfoss 
3 YTSO00/S000/8000 
-9 DEV 
二 圈 IT 5000 
四 过 攻 niversal module 
司 FFD Tsp 1 Module consistent PCD 


国 FFD Top 1 Word consistent FCD 属 
图 3-47 组 态 DP 网 络 中 的 变频 器 


3. 生成 从 站 

在 人 硬件 目录 窗口 中 找到 新 安装 的 VLT 5000， 将 它 拖 放 到 左边 的 硬件 组 态 窗 口中 的 DP 网 
络 线 上 。 在 自动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 中 ， 设 置 变频 器 的 站 地 址 为 3。 

4. 组 态 变 频 器 的 通信 区 

选中 便 件 组 态 窗口 中 的 变频 占 ， 将 便 件 目录 窗口 的 子 文件 来 “VLT 5000” 中 的 “PPO Typ 
1 Module consisitent PCD” 拖 放 到 图 3-47 下 面 的 窗口 的 第 一 行 。 下 面 窗口 出 现 两 行 ， 第 1 行 
为 4 个 字 的 参数 数据 ， 第 2 行为 两 个 字 的 过 程 数据 。 分 别 双击 表格 的 第 1 行 和 第 2 行 ， 在 出 
现 的 对 话 杠 中， 可 以 看 到 数据 的 一 致 性 均 为 “总 长 度 ”， 表 示 需 要 调用 SFC 14 和 SFC 15， 
将 参数 数据 和 过 程 数据 打包 和 解 包 。 

5. 通信 数据 区 结构 

为 都 遵循 PROFIdrive 标准 ，VLT 5000 与 SIMOVERT MASTERDRIVES 的 DP 通信 的 
组 态 和 编程 基本 上 相同 。 它 们 的 通信 数据 区 的 结构 相同 ( 见 图 3-48) ， 只 是 数据 的 名 称 不 同 ， 
VLT 使 用 的 是 瑞 文 的 缩写 。 

通信 数据 各 单元 的 意义 如 下 : 

(1) 参数 特性 值 区 (Parameter Characteristics Value，PCV ) 

1) PCA (Parameter Characteristics) : 参数 特性 字 〈 见 网 3-49) 。 第 12 一 1 位 RC 为 请 
求 /响应 标识 符 〈0~1$) ，RC 的 意义 与 表 3-4 和 表 3-5 的 基本 上 相同 ， 详 细 的 情况 请 参阅 随 
书 光盘 中 的 文件 4VLT 5000 PROFIBUS》。 第 11 位 SPM 是 日 发 信息 (Spontaneous Message ) 
触发 位 ， 第 0 一 10 位 PNU 为 十 六 进 制 的 参数 号 〈1 一 990) 。 
































PCV PCD 
天 一 一 -一 一 一 | 15 12 11 10 0 
图 3-48 ”变频 器 通信 数据 区 的 结构 图 3-49 PCA 的 结构 





OU) 





2) IND (Subindex) : 第 3 字 节 为 下 标 值 ， 第 4 字 节 未 用 。 

3) PVA (Parameter Value ): 参数 值 ， 由 两 个 字 组 成 。 

(2) 过 程 数据 (Process Data，PCD) 

1) CTW (Control Word) 为 控制 学 ，STW (Status Word) 为 状态 宁 。 

2) MRV (Main Reference Value) 为 主 设 定 值 ，MAV (Main Actual Value) 为 主 实际 值 。 

【 例 3-9】 将 参数 207〈 加 速 时 间 1) 修改 为 10.00s 后 ， 局 动 变频 器 ， 速 度 设 定 值 为 50%。 

(1) 修改 参数 

因为 参数 207 为 双 字 , 参数 特性 值 区 PCA 中 的 RC 为 3。SPM 为 0, 参数 号 207 = 16#0CF， 
PCA 为 16#30CF。IND 为 下 标 值 ， 因 为 该 参数 没有 下 标 ，IND 为 0。 

双 字 参数 值 PVA 是 以 0.01s 为 单位 的 整数 1000 (10.00s) ， 对 应 的 十 六 进 制 数 为 16#0000 
03E8。 综 上 所 述 ，PCV 为 16#30CF 0000 0000 03E8。 

VLT 返回 的 数据 为 16#20CF 0000 0000 03E8。 

(2) 发 送 过 程 数据 

控制 字 CTW 为 W#16#047F 或 2#0000 010001111111。 

100% 的 主 设 定 值 MRV 对 应 的 十 六 进 制 数 为 #4000，50% 对 应 的 十 六 进 制 数 为 #2000。 参 
数 202 用 于 设置 最 大 频率 ， 实 际 的 频率 设 定 值 为 最 大 频率 的 50%。 

综 上 所 述 ，PCD 为 16#047F 2000。 

6. 通信 程序 设计 

本 节 的 例 程 中 ， 需 要 传送 的 参数 数据 〈8B) 和 过 程 数 据 (4B) 的 字 节 数 和 数据 结构 均 与 
3.3.2 节 中 的 相同 ， 都 是 一 致 性 数据 ， 因 此 程序 的 结构 和 设计 方法 与 3.3.3 节 中 的 相同 ， 需 要 调 
用 SFC 15 来 将 数据 打包 后 发 送 ， 调 用 SFC 14 将 接收 到 的 数据 解 包 。 具 体 的 程序 见 随 书 光盘 
中 的 项 目 Danfoss。 






































3.4 S7 PLC 与 西门 子 直流 调 速 潍 置 的 DP 通信 


3.4.1 系统 组 态 与 直流 调 速 玫 置 参数 设置 

1. SIMOREG DC-MASTER 简介 

SIMOREG DC-MASTER 是 全 数字 直流 调 速 装置 ， 它 的 输入 为 三 相交 流 电 源 ， 可 以 通过 
调节 直流 电动 机 的 电 枢 电流 和 励磁 电流 来 调节 6~2500kW 电动 机 的 转速 , 实现 单 / 双 象 限 或 四 
象限 传动 。SIMOREG DC-MASTER 的 电子 箱 可 以 插入 各 种 工艺 模块 和 通信 和 模块。 通过 自动 
优化 运行 ， 可 以 实现 PID 参数 目 整 定 。 它 集成 了 工艺 控制 功能 ， 可 以 进行 转速 计算 、 开 关 量 
和 模拟 量 信 号 处 理 、 算 术 运 算 ， 可 以 实现 补偿 控制 、 位 置 控制 和 压力 控制 。 

2. 组 态 主 站 

在 STEP 7 中 新 建 一 个 项 目 〈 见 随 书 光盘 中 的 例 程 DCMaster) ， 用 鼠标 右键 点 击 项 目的 
图 标 ， 用 出 现 的 快捷 菜单 中 的 命令 创建 一 个 S7-400 站 点 。 在 SIMATIC 管理 器 左边 的 窗口 选 
中 该 站 ， 点 击 右边 窗 口 的 “硬件” 图标， 打开 人 硬件 组 态 工 具 ( 见 图 3-50)， 将 CPU 413-2DP、 
电源 模块 和 信和 号 模块 插入 机 架 。 

双击 CPU 模块 中 “DP” 所 在 的 行 ， 点击 打开 的 DP 属性 对 话 框 的 “常规 ”选项 卡 中 的 “ 属 
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性 ”按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 点 击 “ 新 建 ” 按 钮 ， 生 成 一 条 PROFIBUS-DP 
网 络 ， 点 击 “ 确 定 ” 按 钮 返回 HW Config。 采 用 默认 的 参数 ，CPU 413-2DP 为 DP 主 站 ， 站 
地 址 为 2， 网 络 的 传输 速率 为 1.5 Mbit/s， 配 置 文件 为 “DP”。 


EAHY Config - [SIHATIC 400(1) (配置 ) -- DCEaster] 
| 站 点 (3) 编辑) 插入 (I) ELC 查看 WW) 选项 中 ) 窗口 他) 帮助 上 
DD 区 加 罗 入 咖 徊 到 蛋 台 RN? 


PRDFIBVS (1): DP 主 站 系统 (1) 2 Dlx| 


查找 全) | 的 的 中 
配置 文件 (标准 ”| 


= 国 MASTERDRIVESADC MASTER CBEF2 IDFVI 太 
Universal module 
Std. Teleeram 1: 2/2 FzZD 
Std. Teleeram 2: 4/4 FzD 
FCST Teleeram 352: BA FFzD 
FEW module 
FFO 1: 4 FE , 2 PZD 





lic 
communication) im SINMOVERT MASTERDRIVES 


图 3-50 组 态 DP 网 络 中 的 直流 调 速 装置 


3. 生成 从 站 
打开 HW Config 右边 的 便 件 目录 窗口 的 文件 来 “\PROFIBUS DP\SIMOVERT”, 将 其 中 的 
“MASTERDRIVES/DC MASTER CBP2 DPV1” 拖 放 到 左边 的 硬件 组 态 窗口 中 的 DP 网 络 线 

上 ( 见 图 3-50)。 该 通信 板 可 以 用 于 SIMOVERT MASTERDRIVES 交流 变频 器 和 DC MASTER 
直 沉 调 速 装置 。 

在 自动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 中 ， 设 置 DC MASTER 的 站 地 址 为 3。 

4. 设置 DC Master 的 通信 区 

选中 硬件 组 态 窗口 中 的 DC MASTER， 打 开 子 文件 夹 “MASTERDRIVES/DC MASTER 
CBP2 DPV1”, 将 其 中 的 “PP01: 4 PKW, 2 PZD” 拖 放 到 图 3-50 下 面 的 窗口 。 第 1 行 是 PKW， 
第 2 行 是 PZD。 双 击 第 工行， 在 出 现 的 DP 从 站 属性 对 话 框 的 “地 址 /ID” 选 项 卡 中 ,将 PKW 
的 输出 和 输入 的 起 始 地 址 改 为 52。 双 击 第 2 行 ， 将 PZD 的 输出 和 输入 的 起 始 地 址 改 为 60。 
注意 上 述 的 地 址 区 不 能 与 主 站 和 其 他 从 站 的 和 输入、 输出 地 址 区 重 登 。 

DC MASTER 传送 的 是 一 致 性 数据 , 主 站 需要 调用 SFC 14 和 SFC 15 将 数据 打包 后 发 送 ， 
将 接收 到 的 数据 解 包 。 

5. DC Master 的 基本 参数 设置 

DC Master 需要 设置 大 量 的 参数 ， 下 面 是 与 DP 通信 有 关 的 几 个 主要 的 参数 : 首先 设置 
P51=21， 恢 复工 厂 设 置 ， 各 参数 被 设置 为 责 认 值 。 用 户 需 要 设置 电动 机 、 有 反馈 元 件 〈( 例 如 增 
量 式 编码 器 ) 的 额定 参数 ， 电 动机 电流 、 转 矩 的 限 幅 值 ， 加 、 减 速 时 间 等 参数 。 

6. 参数 最 优化 运行 

通过 设置 参数 P51， 进 行 最 优化 运行 ， 接 通 起 动 开 天， 开始 优化 。 优 化 结束 时 显示 P51， 
浙 开 起 动 开 关 。 

1) 令 P51=25， 进 行 电流 环 优 化 《〈 堵 转 实 验 )。 

2) 令 P51=26， 进 行 速度 环 优化 〈( 空 载 实 验 )。 
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3) 令 P31=27， 进 行 弱 磁 优化 。 

4) 令 PS1=28，P223=1《〈 摩 控 和 转动 惯量 补偿 使 能 )， 进 行 摩 探 和 转动 惯量 补偿 实验 。 

7. DC Master 与 通信 有 关 的 参数 设置 

1) P918=3，CBP2 通信 板 的 DP 站 地 址 。 

2) P927=7， 用 于 参数 化 使 能 ， 参 数值 只 能 通过 使 能 的 接口 修改 。P927=7 时 使 能 了 DP 
通信 板 、 人 简易 操作 控制 面板 (PMU) 和 DC MASTERG 面板 上 的 G-SST1 串 行 通信 接口 (X300 )。 

3) P644.001=K3002， 主 给 定 值 来 日 过 程 数 据 的 第 2 个子 PZD2。 

4) U734.001=K32， 返 回 的 第 1 个 字 PZD1 是 状态 字 1。 

5) U734.002=K167， 返 回 的 第 2 个 字 PZD2 是 转速 实际 值 。 

参数 中 的 B 和 KK 分别 表示 参数 为 位 (bit) 和 16 位 的 字 。 

DC Master 的 控制 字 和 状态 字 与 SIMOVERT MASTERDRIVES 的 基本 上 相同 〈 见 表 3-2 
和 表 3-3)，DC Master 未 使 用 状态 字 的 第 15 位 。 


3.4.2 S7 PLC 与 直流 调 速 活 置 通信 的 实验 

1. 控制 字 按 位 进行 控制 

控制 学 按 位 进行 控制 时 应 设置 P648=K9， 参 数 P654 一 P675 对 应 于 控制 学 的 各 位 ， 可 以 
用 它们 来 分 别 独立 控制 DC Master。 若 P648#9， 只 能 以 字 为 单位 设置 控制 字 1。 令 P648= 
K3101， 控 制 字 来 自 过 程 数据 的 第 1 个 字 PZD1。 

下 面 的 实验 中 ， 只 使 用 了 控制 字 的 第 0 位 。 令 P654=B3100， 将 参数 B3100 (DC Master 
接收 到 的 第 1 个 字 的 第 0 位 ) 作为 控制 字 的 第 0 位。 控制 字 的 其 他 位 (不 包括 第 10 位 ) 使 用 
默认 值 。 各 默认 值 具体 的 值 见 DC Master 的 手册 对 控制 字 各 位 的 说 明 。 

控制 字 的 第 10 位 比较 特殊 ， 不 能 单独 进行 控制 。 接 收 到 的 第 1 个 PZD 字 的 第 10 位 应 为 
1， 以 保证 过 程 数据 作为 有 效 数 据 被 接收 。 因 此 控制 字 1 必须 作为 PZD 的 第 1 个 字 来 传送 。 

如 条 控制 学 的 第 10 位 为 0， 接收 到 的 第 1 个 字 的 其 他 位 和 第 2 一 第 16 个 字 ， 都 不 能 写 入 
它们 对 应 的 参数 K3001 一 K3016 或 B3100~B3915 中 。 这 些 参数 将 保持 它们 原 有 的 值 。 

DC Master 的 交 子 37 (起动 / 停 车 开关 〉 和 端子 38〔( 胀 冲 使 能 开关 )〉 总 是 激活 的 。 它 们 分 
别 与 控制 字 的 第 0 位 (运行 /停车 ) 和 第 3 位 (脉冲 使 能 ) 相 “ 与 ” 因此 在 用 CBP2 通信 板 控 
制 DC Master 时 ， 上 述 两 个 问 子 外 接 的 触 点 应 处 于 接 通 状态 。 否 则 不 能 用 CBP2 板 控制 DC 
Master 的 起 动 和 停车 。 

在 OB1 中 编写 图 3-51 中 的 程序 ， 分 别 用 I0.0 和 I0.1 来 控制 发 送 的 控制 字 的 第 0 位 和 第 
10 位 。 做 实验 时 , 将 端子 37 和 38 外 接 的 触 点 接 通 , 为 控制 作 好 准备 。 用 外 接 的 小 开关 使 I0.1 
为 1， 可 以 用 I0.0 控制 电动 机 的 起 动 和 停车 。 如 果 令 I0.1 为 0，I0.0 不 能 控制 电动 机 的 起 停 。 

程序 段 ?2 : 用 I0.0 控 制 De Master 的 控制 字 的 第 0 位 


I0.0 Q61.0 
me 


> 站: 用 I0. 1 控制 De Naster 的 控制 字 的 第 10 位 


I0.1 Q50. 2 
a 


图 3-51 梯形 图 
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2. 控制 字 以 字 为 单位 进行 控制 

从 以 位 为 单位 进行 控制 切换 到 以 字 为 单位 进行 控制 之 前 ， 需 要 作 下 面 的 准备 工作 : 令 
P51=40〔 人 允许 修改 参数 ); P648=K3001 (用 接收 到 的 PZD 的 第 1 个 凶 作 控制 学 ); P654=1:; 
还 应 删除 图 3-51 中 的 程序 。 

做 实验 时 ， 将 端子 37 和 38 外 接 的 触 点 接 通 ， 用 变量 表 将 W#16#0401 写 入 QW60 (控制 
字 1), 将 给 定 值 16#2000 写 入 QW62。 即 令 控 制 字 1 的 第 0 位 B3100 和 第 10 位 为 1， 电 动机 
起 动 运行 。 

用 变量 表 将 W##6#0400 送 给 控制 学 1， 电 动机 停机 。 如 果 令 控制 字 1 的 第 10 位 为 0 (发 
送 W#16#0001 或 W#16#0000)， 不 能 使 电动 机 起 动 或 停机 。 

3. 读 取 和 修改 参数 

下 和 面 是 OB1 中 读 取 和 修改 参数 的 程序 。 























A M 0.1 
JNB  _001 /M0.1 为 0 状态 则 跳 转 
CALL "DPWR_ DAT" // 调 用 SFC 15 
LADDR :=W#16#34 /PKW 输出 区 的 起 始 地 址 QB52 
RECORD :=P#M 10.0 BYTE 8 // 存 放 要 发 送 的 用 户 数 据 的 源 数据 区 
RET_VAL :=MW2 /错误 代码 
_001: CALL "DPRD_DAT" // 调 用 SFC 14 
LADDR :=W#16#34 /接收 通信 数据 的 PKW 输入 区 起 始 地 址 B52 
RET_VAL :=MW4 /错误 代码 


RECORD :=P#M 20.0 BYTE 8 /存放 谈 取 的 用 户 数据 的 目的 数据 区 


【 例 3-10】 读 取 参数 P648.001 控制 字 的 来 源 ) 的 值 。 

发 送 的 第 1 个 字 PKE 为 W#16#6288， 最 高 位 的 6 表示 要 读 取 数组 变量 (或 称 下 标 变 量 )， 
十 六 进 制 数 的 低 3 位 W#16#288 对 应 于 648。 

因为 子 标 号 〈 或 称 下 标 ) 的 值 为 1， 参数 编号 小 于 2000， 第 2 个 字 IND 为 W#16#0100。 
第 3、4 个 字 (PWE1 和 PWE2) 与 读 取 操作 无 关 ， 令 它们 为 0。 

在 变量 表 ( 见 图 3-52〉 中 将 上 述 数据 写 入 MD10 和 MD14， 在 M0.1 为 1 时 将 数据 打包 
后 发 送 给 变频 器 。MD20 和 MD24 为 返回 值 ， 第 一 个 字 16#4288 的 最 高 位 为 4， 表示 返回 的 是 
数组 变量 。 读 取 的 参数 值 为 9“〈 控 制 字 1 每 一 个 单独 的 位 由 一 个 开关 量 连接 器 输入 )。 

【 例 3-11】 读 取 无 下 标 参 数 P927 〈 人 参数 化 接口 使 能 ) 的 值 。 

发 送 的 第 1 个 字 为 W#16#139F〈 见 图 3-53)， 最 高 位 的 1 表示 要 读 取 无 下 标 参 数 ， 十 六 
进 制 数 的 低 3 位 W#16#39F 对 应 于 927。 第 2 一 4 号 字 均 为 0。 返回 的 第 一 个 字 16#139F 的 最 
高 位 为 1， 表示 返回 的 是 无 下 标 参 数 。 访 取 的 参数 P927 的 值 为 7。 

ET YAT 1 -- epCHaster\STIHATIC 400(1)\c... TALejled ee CE STA 40 NGssnd -aa 
i 轩 示 格式 Eri TE FE 如 示 属 式 


HEX D1 6#6 0880100 DW#16#62880100 HEX TI68135F0000 DW#16#139F0000 






































14 HEX 了 DW#16#D00000000 D16#00000000 14 HEX DyW#16#00000000 DWI16#00000000 


0. 1 BOOL true true 图 0. 1 BOOL true true 
20 HEX DYW#16#42880100 [| 20 HEX DYW#16#139F0000 
24 HEX DYW#16#00000009 24 HEX DYW#16#00000007 





图 3-52” ”变量 表 图 3-53 ”变量 表 
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【 例 3-12】 读 取 参数 U734.002 的 值 。 

发 送 的 第 1 个 字 为 W#16#62DE ( 见 图 3-54)， 最 高 位 的 6 表示 要 读 取 下 标 变量 ， 十 六 进 
制 数 的 低 3 位 W#16#2DE 对 应 于 734。 第 2 个 字 为 W#16#0280。 其 中 的 2 是 下 标 编号 ，16#80 
表示 参数 类 型 为 U。 读 取 的 参数 U734.002 的 值 为 16#167。 

【 例 3-13】 将 参数 P644.001 的 值 由 16#3002( 给 定 值 来 自 接 收 到 的 第 2 个 字 ) 改 为 16#0206 

(由 控制 面板 上 的 电位 器 给 定 

修改 参数 之 前 ， 应 将 P51 40〔 人 允许 修改 参数 ) ，P927 的 最 低位 应 为 1〈 人 允许 通过 
CBP2 通信 板 修改 参数 )。 

发 送 的 第 1 个 字 为 W#16#7284〈 见 图 3-55)， 最 高 的 7 表示 要 写 下 标 变量 ， 十 六 进 制 数 
的 低 3 位 W#16#284 对 应 于 644。 因为 下 标的 值 为 1,， 参数 类 型 为 P, 第 2 个 字 为 W#16#0100。 
第 3、4 个 字 为 参数 值 ， 分 别 为 0 和 16#0206。 





























迎 [ YaAT_1 -- epCHaster\STHATIC 400(D'\C... Ja A SAS 0 ca 对 加 回国 
EE Fr rr ee ee 


10 HEX DR62DE O280 DW#16#62DE0280 10 HEX D1 ERT2840100 DYW#16#7T2840100 


ld HEX DWM16#00000000 DW#16#00000000 ld HEX DW#16#00000206 DW#16#00000206 
0. 1:BE00L Ltrue true 0. 1: BOOL 四 true true 


20 .HEX DW#16#42DED280 [ | 20 .HEX DW#16#42840100 


24 .HEX DW#16#00000167 Rp 24 HEX DW#16#00000206 





图 3-54 ”变量 表 图 3-55 ”变量 表 


在 变量 表 中 将 上 述 数 据 写 入 MD10 和 MD14， 在 M0.1 为 1 时 将 数据 打包 后 友 迷 给 从 让， 
MD20 和 MD24 是 读 取 的 该 参数 修改 后 的 值 (W#16#0206)。 实 验 表 明 ， 电 动机 的 速度 不 再 受 
接收 到 的 第 2 个 字 的 控制 ， 而 是 受 外 接 的 电位 禹 输出 的 给 定 电压 的 控制 。 








3.5 ”通信 处 理 器 在 DP 主 从 通信 中 的 应 用 


3.5.1 ”CP 342-5 作 DP 从 站 


1. CPU 集成 的 DP 接口 与 PROFIBUS 通信 处 理 器 

大 多 数 S7-300/400 CPU 都 集成 了 DP 接口 .。S7-300 集成 的 第 一 个 通信 接口 是 MPI, S7-400 
集成 的 第 一 个 通信 接口 可 以 选择 作 MPI 或 DP 接口 。 与 使 用 PROFIBUS 通信 处 理 器 (下 面 简 
称 为 PROFIBUS CP)〉 相 比 ， 禹 集成 DP 接口 的 CPU 的 硬件 成 本 要 低 得 多 。 

PROFIBUS CP 可 以 扩展 PLC 的 通信 接口 ， 除 此 之 外 ，PROFIBUS CP 的 功能 比 集成 的 
DP 接口 的 功能 更 强 。 所 有 的 PROFIBUS CP 都 文 持 PG/OP 编程 器 /操作 和 面板 通信 、S7 通 
信和 S5 兼容 的 通信 (FDL 通信 )，CP 343-5 还 有 PROFIBUS-FMS 通信 功能 。CPU 集成 的 通 
信和 接口 没有 FDL 通信 和 PROFIBUS-FMS 通信 功能 

CP 342-5 可 以 作 DP 网 络 的 主 站 ， 也 可 以 作 从 站 ， 只 能 在 S7-300 的 中 央 机 架 上 使 用 ,不 

能 在 分 布 式 从 站 【例如 ET 200M) 上 使 用 。 有 的 CP (例如 CP 342-5 和 CP 443-5 Ext) 没有 

PROFIBUS-FMS 通信 功能 。CP 343-5 和 CP 443-5 基本 型 不 支持 PROFIBUS-DP 协议 通信 。 

如 果 只 是 用 CP 342-5 连接 上 位 机 软件 或 操作 面板 COP)， 这 时 通信 采用 的 是 S7 协议 。 
CP 342-5 进行 PROFIBUS-DP 通信 时 ， 需 要 调用 FC 1 (DP SEND) 和 FC2 (DP_RECV)。 如 
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果 选 择 “No DP” 模 式 ， 不 需要 调用 FC1 和 FC 2。 

CP 342-5 作为 DP 主 站 时 ， 最 多 链接 124 个 从 站 ， 与 每 个 从 站 最 多 可 以 交换 244 个 输入 
字 节 和 244 个 输出 字 节 ， 与 所 有 从 站 总 共 最 多 殊 换 2160 个 输入 字 节 和 2160 个 输出 学 季 。CP 
342-5 作为 从 站 时 ， 与 主 站 了 最 多 可 以 交换 240 个 输入 字 节 和 240 个 输出 学 节 。CP342-5 最 多 可 
以 连接 16 个 操作 和 面板 (OP)。 

2. 组 态 主 站 

在 本 节 的 例 程 中 ，CPU 模块 分 别 为 CPU 413-2DP 和 CPU 315-2DP， 用 前 者 集成 的 DP 接 
口 作 主 站 ，CP 342-5 作 从 站 。 

在 SIMATIC 管理 器 中 创建 一 个 新 的 项 目 , CPU 为 CPU 413-2DP, 项 目 名 称 为 “PB_MS_4” 
( 见 随 书 光盘 中 的 同名 例 程 )。 

选中 管理 器 中 的 “SIMAIIC 400 (1)” 站 对 象 ， 双 击 右 边 窗口 中 的 “ 便 件 ”图 标 ， 打 开 
HW Config 窗口 ， 将 电源 模块 和 信和 与 模块 插入 机 染 。 采 用 默认 的 设置 ，CPU 的 MPI 接口 地 址 
为 2。 双 击 机 染 中 CPU 模块 的 “DP” 所 在 的 行 ， 在 打开 的 DP 属性 对 话 框 中 ， 点 击 “ 属 性 ” 
按钮 。 在 出 现 的 对 话 框 中 ， 点 击 “ 新 建 ” 按 钮 ， 新 建 的 DP 网 络 采用 默认 的 设置 ， 传 输 速 率 
为 1.5 Mbit/s， 配 置 文件 为 “DP”。DP 接口 的 站 地 址 为 默认 值 2， 接 口 的 工作 模式 为 默认 的 主 
站 模式 。 多 次 点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config， 可 以 看 到 生成 的 PROFIBUS 网 络 线 。 

3. 组 态 从 站 

用 鼠标 右键 点 击 SIMATIC 管理 器 左边 窗口 最 上 面 的 项 目 对 象 , 在 打开 的 快捷 菜单 中 执行 
命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ”插入 新 的 S7-300 站 。 

选中 该 从 站 后 ， 双 击 右边 的 “ 便 件 ”图 标 ， 打 开 HW Config， 将 机 架 拖 放 到 左边 的 窗口 ， 
将 CPU 315-2DP 插入 机 架 。 在 目 动 打开 的 “属性 - PROFIBUS 接口 DP” 对 话 框 中 ， 设 置 其 
MPI 地 址 和 集成 的 DP 接口 的 地 址 均 为 3， 不 连 网 。 点 击 “ 确 定 ” 投 钮 返回 HW Config， 在 机 
架 中 插入 一 块 CP 342-5， 设 置 其 DP 站 地 址 和 MPI 站 地 址 均 为 4( 见 图 3-56) 。 
层 性 - CP 342-5 - (RO0/58}) 


常规 | 地址 ”工作 模式 | 选项 | 诊断 | 
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图 3-56 CP342-5 属性 对 话 框 


00 


打开 “选项 ”选项 卡 ， 选 中 复 选 框 “将 组 态 数据 保存 到 CPU 上 ”( 见 图 3-56)，CP 342-5 
的 组 态 信息 将 存储 在 CPU 的 装载 存储 区 。CPU 掉 电 后 再 次 上 电 时 ，CPU 将 组 态 信息 传送 给 
CP。 如 果 没 有 选中 该 选 项 ， 组 态 信息 保存 在 CP 342-5 中 ， 更 换 CP 342-5 后 ， 必 须 重 狐 下 载 组 
态 信 息 ， 人 否则 CPU 不 能 识别 CP 342-5。 

点 击 “ 确 定 ” 按 钮 返回 HW Config 后 ， 双 击 CP 342-5， 打 开 它 的 属性 对 话 框 。 在 “工作 
模式 ”选项 卡 ( 见 图 3-56)， 可 以 选择 3 种 工作 模式 : 

1)“ 无 DP” 模式: 可 以 用 CP342-5 通信 口 进 行 S7 编程 或 建立 PROFIBUS 的 FDL 连接 。 

2)“DP 主 站 ”模式 : CP342-5 除了 作为 网 络 中 的 PROFIBUS 主 站 之 外 ， 也 可 以 用 于 S7 
编程 、FDL 连接 和 连接 人 机 界面 。 

3)“DP 从 站 ”模式 ， 本 项 目 选 中 了 从 站 模式 。 

如 条 选中 了 复 选 枉 “ 测 试 、 调 试 、 路 由 ”除了 作 DP 从 站 之 外 ，CP 342-5 可 以 用 于 编程 

(例如 下 载 ) 、 测 试 〈 状 态 监 视 与 修改 变量 的 值 ) 、S7 路 由 《作为 网 关 ) 、S5 兼容 的 通信 、 

作为 服务 占 的 S7 通信 。 选中 此 选项 后 , 可 能 会 增加 令 脾 循环 时 间 。 在 对 时 间 要 求 柯 刻 的 场合 ， 
以 及 通信 不 需要 S7 路 由 和 客户 机 功能 时 ， 不 要 激活 此 选项 。 

如 果 没 有 选中 此 复 选 枉 ，CP 称 为 “被 动 的 DP 从 站 ”。DP 接口 只 能 作 S7 通信 的 服务 器 ， 
即 只 有 通信 伙伴 (例如 PG、OP 或 自动 化 系统 ) 才能 启动 通信 。 

在 “地 址 ”选项 卡 可 以 设置 CP 的 输入 /和 输出 起 始 字 和 地址 ， 默 认 值 与 CP 所 在 的 槽 数 有 
关 ， 本 例 为 320 (CW#16#140)， 输 入 /输出 地 址 区 的 长 度 分 别 为 16B。 这 个 16B 长 度 的 地 址 区 
是 CPU 分 配给 CP 342-5 的 硬件 地 址 区 ， 是 CPU 和 CP 342-5 之 间 在 主 站 内 部 进行 数据 交换 的 
缓存 ，CPU 就 是 通过 这 个 硬件 地 址 区 访问 CP 342-5 模块 的 。 这 16B 的 地 址 数据 区 与 CP 342-5 
连接 的 PROFIBUS 从 站 没有 直接 的 关系 ， 它 并 不 影 啊 主 站 所 市 的 从 站 个 数 ， 以 及 主 站 和 从 站 
交换 数据 的 长 度 。CP 342-5 与 PROFIBUS 从 站 进行 数据 交换 使 用 的 是 另外 一 个 独立 的 数据 存 
储 区 ， 输 入 、 输 出 区 均 为 2160B。 

打开 S7-400 站 的 人 硬件 组 态 窗 口 ， 将 人 硬件 目录 窗口 的 文件 来 “\PROFIBUS DP\Configured 
Stations\S7-300 CP 342-5 DP” 中 的 “6GK7 342-5DAOx-0XE0” 拖 放 到 左边 窗口 的 DP 网 络 线 
上 ( 见 图 3-57)。 本 例 中 CP 342-5 的 订货 号 为 6GK7 342-5DA01-0XE0。 在 自动 打开 的 DP 从 
站 属性 对 话 框 的 “连接 ”选项 卡 中 ， 点 击 “ 连 接 ” 按 钮 ， 将 CP 342-5 连接 到 DP 网 络 上 。 
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图 3-57 组 态 DP 从 站 
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选中 硬件 组 态 窗口 中 的 从 站 《〈 见 图 3-57)， 将 右边 的 便 件 目录 窗口 的 子 文 件 来 “…… 
\S7-300 CP 342-5 DP \6GK7 342-5DAOx-0XE0” 中 的 两 块 “Universal module”( 通 用 模块 ) 插 
入 HW Config 左下 侧 窗 口 的 0 号 和 1 号 插 槽 中。 

双击 CP 342-5 的 0 号 模 的 模块 ， 在 出 现 的 DP 从 站 属性 对 话 杠 中， 选择 插入 的 模块 的 类 
型 为 “输出 (元 图 3-58)。 因 为 $7-400 的 中 央 机 架 中 已 经 插入 的 输入 、 输 出 模块 分 别 占 用 了 
8 个 字 节 ， 插 入 的 模块 的 起 始 字 节 地 址 被 自动 设置 为 8。 设 置 模块 的 长 度 为 32B， 传 送 的 数据 
的 一 致 性 为 “单位 ”CUnit)， 表 示 数 据 按 单 元 〈 字 和 ) 组 装 数据 包 。 











属性 - DP 从 站 
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图 3-58 ”设置 CP 342-5 的 地 址 


如 果 选 择 一 致 性 为 “总 长 度 ”(Total Length)， 表 示 数 据 整 体 组 装 为 一 个 数据 包 。 此 时 需 
要 在 主 站 的 OB1 中 调用 SFC 14 和 SFC 15， 来 对 传输 的 数据 进行 打包 和 解 包 处 理 。 

如 果 设 置 的 “长 度 ” 字 节 数 超过 模块 允许 的 范围 ， 将 会 出 现 错误 信息 ， 并 显示 所 选 的 CP 
模块 允许 的 输入 、 输 出 的 最 大 字 节 长 度 。 

双击 CP 342-5 的 1 号 槽 的 模块 ， 在 出 现 的 DP 从 站 属性 对 话 框 中 ， 选 择 插 入 的 模块 的 类 
型 为 输入 。 模块 的 起 始 字 节 地 址 被 自动 设置 为 8， 设置 模块 的 长 度 为 32B， 传送 的 数据 的 一 致 
性 为 “单位 ”。 

从 图 3-57 所 示 对 话 框 下 方 的 窗口 可 以 看 出 ， 主 站 通过 数据 区 QB8~QB39 发 送 数据 到 从 
站 ， 通 过 数据 区 IB8~IB39 接收 从 站 的 数据 。 主 站 用 上 述 IO 地 址 直接 访问 从 站 中 的 数据 区 ， 
不 需要 编写 通信 程序 。 组 态 好 CP 342-5 后 ， 如 果 将 信和 号 模块 插入 中 央 机 架 ， 可 以 看 到 ， 新 插 
入 的 模块 的 起 始 字 节 地 址 为 40。 由 此 可 知 ， 主 站 与 从 站 的 IO 地 址 是 统一 分 配 的 。 

点 击 能 | 按钮， 编译 和 保存 组 态 信息 。 图 3-59 是 组 态 好 硬件 后 ， 在 NetPro 中 看 到 的 网 络 
结构 和 站 地 址 。 
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图 3-59 ”NetPro 中 的 DP 网 络 


4. 数据 交换 原理 
DP 主 站 和 DP 从 站 之 间 通 过 CP 的 DP 数据 缓冲 区 进行 的 数据 交换 古 周 期 性 的 ， 其 周期 
06 





称 为 DP 轮 询 周 期 。 数 据 交 换 由 DP 主 站 司 动 ， 将 输出 数据 发 送 到 从 站 的 DP 数据 缓冲 区 〔 见 
图 3-60) ， 并 接收 来 目 从 站 的 DP 数据 缓冲 区 的 数据 。 


DP 主 站 
CP 342-5 


DP 数据 区 DP 数据 缓冲 区 





图 3-60 ”数据 交换 原理 


从 站 的 DP 数据 绥 冲 区 和 CPU 之 间 的 数据 交换 是 通过 调用 下 述 的 通信 功能 (FC) 实现 的 : 

1) DP 从 站 调用 FC 1 (DP_SEND)，, 将 参数 SEND 指定 的 数据 区 中 的 数据 传送 到 CP 342-5， 
以 便 发 送 到 DP 主 站 。 

2) DP 从 站 调用 FC 2 (DP_RECV) ， 将 CP 342-5 接收 的 DP 主 站 发 送 的 数据 ， 保 存 到 
参数 RECY 指定 的 接收 数据 区 。 

3) 参数 SEND 和 RECY 指定 的 数据 区 可 以 是 过 程 映像 区 VQ) 、 位 存储 区 〈M) 或 数 
据 块 区 (DB) 。 

5. 编写 验证 通信 的 程序 

FC 1 和 FC 2 在 程序 编辑 器 左边 窗口 的 文件 夹 “\Libraries \SIMATIC_NET_CP\CP 300” 中 。 
在 下 面 的 例 程 中 , FC 1 将 DB 1 中 的 32B 数据 打包 后 友 运 给 CPU 413-2DP 的 IB8~IB23( 见 图 
3-61) ，FC 2 将 来 日 CPU 413-2DP 的 QB8~QB23 的 数据 存放 到 DB2.DBB0~DBB31。. 











CPU 413-2DP CP342-5 CPU313-2DP 





IB8 ~ IB39 DP 数据 DB1.DBBO ~ DBB31 


图 3-61 主 站 与 从 站 之 间 的 数据 交换 


下 面 是 从 站 的 OB1 中 的 程序 : 
Network 1: 将 要 发 送 的 数据 打包 
E ID 0 








T DBI.DBD 2 /用 本 站 的 ID0 控制 对 方 的 QD0 
CALL "DP_SEND' /调用 EC 1 
CPLADDR :=W#16#140 1//CP 342-5 的 起 始 地 址 320 
SEND :=PHDB1.DBX0.0 BYTE 32 /保存 要 发 送 的 数据 的 地 址 区 
DONE :=M10.0 // 发 送 正 确 完 成 时 产生 一 个 脉冲 
ERROR :=M10.1l // 错 误 标 志 位 
STATUS :=MW12 // 状 态 字 

Network2: 将 接收 到 的 数据 解 包 
CALL '"DP_ RECV" /调用 FC 2 
CPLADDR :=W#16#140 1//CP 342-5 的 起 始 地 址 320 
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RECV :=PHDB2.DBX0.0 BYTE 32 /保存 接收 到 的 数据 的 地 址 区 





NDR :=M0.0 /接收 正确 完成 时 产生 一 个 脉冲 
ERROR :=M0.1 // 错 误 标 志 位 
STATUS :=MW?2 // 状 态 字 
DPSTATUS:=MB4 //DP 状态 代码 
L DB2.DBD 2 
T QD 4 /用 对 方 的 ID0 控制 本 站 的 QD4 


FC 1 中 的 SEND 和 FC2 中 的 RECY 的 数据 类 型 是 以 字 市 (BYTE) 为 单位 的 ANY 指针 。 

为 了 观察 数据 传输 的 效果 ， 在 每 100ms 调用 一 次 的 OB35 中 , 将 DB1.DBW0 加 1。 

下 面 是 CPU 413-2DP 的 OB1 中 的 程序 ，CPU 413-2DP 的 ID10 和 QD10 对 应 于 CPU 
315-2DP 的 DB1.DBD2 和 DB2.DBD2。 











L ID 10 

T QD 0 /用 对 方 的 了 D0 控制 本 站 的 QD0 
L ID 0 

T QD 10 /用 本 站 的 DO 控制 对 方 的 QD4 


在 CPU 413-2DP 的 OB35 中 ， 每 100ms 将 发 送 给 CP 342-5 的 第 一 个 字 QW8 加 1。 

在 CPU 413-2DP 的 OB100 中 ， 全 QB8 开始 的 16 个 字 (32B) 赋 初 值 16#4444， 将 IB8 
开始 的 32B 清 零 。 在 CPU 315-2DP 的 OB100 中 ， 将 数据 块 DB1 中 的 16 个 字 (32B) 赋 初 值 
16#3333， 将 DB2 的 32B 清 零 。 

将 程序 和 组 态 数据 下 载 到 CPU 后 ， 用 PROFIBUS 电缆 连接 CPU 413-2DP 集成 的 DP 
口 和 CP 342-5 的 DP 接口。 在 系统 运行 时 ， 除 了 将 CPU 的 模式 开关 切换 到 RUN 模式 外 ， 还 
应 将 CP 的 模式 开关 扳 到 RUN 位 置 。 

同时 打开 主 站 和 从 站 的 变量 表 ， 图 3-62 和 图 3-63 的 前 两 行 是 被 监控 的 两 个 站 接收 的 数 
据 中 的 第 一 个 学 和 最 后 一 个 学 。 可 以 看 到 主 站 接收 到 的 来 自从 站 的 DB1.DBW0 的 IW8 的 值 
在 不 断 地 变化 。 从 站 接收 的 来 自主 站 的 QW38 的 DB2.DBW0 的 值 也 在 不 断 地 变化 。 用 双方 的 
ID0 可 以 控制 对 方 的 QD0 或 QD4。 
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图 3-62 主 站 的 变量 表 图 3-63 ”从 站 的 变量 表 


3.S.2 ”CP 443-5 Ext 与 CP 342-5 的 DP 通信 


1. 硬件 组 态 
在 SIMATIC 管理 器 中 创建 一 个 新 项 目 ，CPU 分 别 为 CPU 413-2DP 和 CPU 315-2DP， 项 


目 名 称 为 “PB_MS 5”( 见 随 书 光盘 中 的 同名 例 程 )。 在 DP 通信 中 ，CP 443-5 Ext 为 主 站 ， 
CP 342-5 为 从 站 。 


/0 





在 组 态 S7-400 站 点 时 ， 将 电源 模块 、 信 号 模块 插入 机 架 。 采 用 默认 的 设置 ，CPU 的 MPI 
接口 和 DP 接口 的 地 址 均 为 2。 将 CP443-5 Ext 插入 机 架 的 13 号 槽 时 , 在 目 动 打开 的 “属性 - 
PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ,设置 它 的 DP 站 地 址 为 3。 点击 “新 建 ” 按 钮 ， 
生成 一 条 新 的 PROFIBUS 子 网 络 ， 在 出 现 的 “属性 - 新建 子 网 PROFIBUS” 对 话 框 的 “网 
络 设置 ”选项 卡 中 ， 采 用 默认 的 传输 速率 (1.5M bits) 和 配置 文件 (DP)， 点 击 “ 确 定 ” 按 
钮 返回 CP 属性 对 话 框 ， 将 CP 连接 到 DP 网 络 上 。 

点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config， 双 击 CP 433-SExt， 打 开 它 的 属性 对 话 框 ， 在 “ 工 
作 模 式 ” 选 项 卡 中 ， 可 以 看 到 默认 的 设置 为 DP 主 站 。 

在 SIMATIC 管理 器 中 生成 一 个 S7-300 站 ,打开 HW Config， 将 导轨 (Rail) 拖 放 到 左边 
的 窗口 ， 将 CPU 315-2DP 插入 机 架 ， 在 目 动 打开 的 “属性 -PROFIBUS 接口 DP” 对 话 框 中 ， 
设置 集成 的 DP 接口 的 地 址 为 4， 不 连 网 ， 点 击 “ 确 定 ” 按 钮 返回 HW Config。 双 击 机 架 中 
CPU 所 在 的 行 ， 在 打开 的 CPU 属性 对 话 框 中 ， 点 击 “ 第 规 ” 选 项 卡 中 的 “属性 ”按钮 ， 议 置 
CPU 的 MPI 地 址 为 3， 不 连 网 。 

点 击 “ 确 定 ” 按 钮 返回 HW Config， 插 入 一 块 CP 342-5， 设 置 其 DP 接口 的 地 址 为 $， 
MPI 接口 的 地 址 为 4， 不 连 网 。 工 作 模 式 设置 为 DP 从 站 。CP 默认 的 输入 /输出 起 始 字 节 地 址 
均 为 320。 最 后 点 击 工具 栏 上 的 晶 | 按钮 ， 保 存 组 态 数 据 。 

打开 S7-400 站 的 便 件 组 态 窗 口 ， 将 便 件 目录 窗口 的 文件 严 “\PROFIBUS DP\Configured 
Stations\S7-300 CP 342-5 DP” 中 的 “6GK7 342-SDAOx-0XE0” 拖 放 到 左边 窗口 的 DP 网 络 线 
上 上 ( 见 图 3-64)。 在 出 现 的 DP 从 站 属性 对 话 框 的 “连接 ”选项 卡 中 ， 上 点击“ 连接” 按钮， 将 
CP 342-5 连接 到 DP 网 络 上 。 
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图 3-64 组 态 DP 从 站 


选中 便 件 组 态 窗口 中 从 站 的 图 标 , 将 便 件 目录 窗口 的 子 文件 夹 “……\S7-300 CP 342-5 DP 
\6GK7 342-SDAOx-O0XE0” 中 的 两 块 “Universal module”( 通 用 模块 ) 插入 HW Config 左下 侧 
口 的 插 术 中 。 
双击 0 号 模 的 模块 ,在 出 现 的 DP 从 站 属性 对 话 框 中 , 选择 插入 的 模块 的 类 型 为 “输入 ” 
因为 S7-400 的 中 央 机 架 中 已经 插入 的 输入 、 输 出 模块 分 别 占 用 了 8 个 耶 市 ， 插 入 的 模块 的 起 
学 节 地 址 被 自动 设置 为 8。 设置 模块 的 长 上 度 为 32B, 传送 的 数据 的 一 致 性 为 “单位 ”CUnit)。 
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用 同样 的 方法 设置 1 亏 覃 的 模块 为 输出 ， 其 余 的 参数 与 0 号 模 的 模块 相同 。 
从 图 3-64 下 面 的 窗口 可 以 看 出 ， 主 站 通过 数据 区 QB8~QB39 上 友 送 数据 到 从 站 ， 通 过 数 
据 区 IB8~IB39 接收 从 站 的 数据 。 图 3-65 是 组 态 好 便 件 后 ，NetPro 中 的 网 络 结构 和 站 地 址 。 


STATIC 300(1) 





eo 2 3 3 4 5 


PROFIBUS 人 ) 
PROFIBIS 


图 3-6$ ”NetPro 中 的 DP 网 络 


2. 通信 程序 

本 节 的 项 目 “PB MS 5” 和 3.5.1 节 的 项 目 “PB MS 4 除了 DP 主 站 分 别 是 CP 443-5 Ext 
和 CPU 413-2DP 集成 的 DP 接口 之 外 ， 其 他 便 件 组 态 基 本 上 相同 。 

与 CPU 集成 的 DP 接口 一 样 ， 主 站 的 中 央 机 架 的 WO 地 址 和 CP 443-5 Ext 的 从 站 的 IO 
地 址 是 统一 分 配 的 。CP 443-5 Ext 在 DP 主 站 模式 时 ，CPU 通过 IB8~~IB39 和 QB8~~QB39 下 
接 访 问 或 通过 系统 功能 块 SFC 14/15 访问 从 站 用 FC 1 和 FC2 指定 的 数据 区 〈 见 图 3-66) 。 





CPU 413-2DP | CP 443-SExt CP 342-5 CP 313-2DP 


| IB8 ~ IB39 DP 数据 = E37 | DB1.DBBO ~ DBB31 
1 QB8 ~ QBB39 缓冲 区 DB2.DBB0 ~ DBB31 
| 





图 3-66” 主 站 与 从 站 之 间 的 数据 交换 


因为 从 站 通过 CP 342-5 通信 ， 从 站 需要 在 OB1 中 调用 FC 1, 将 DB1.DBB0~DBB31 打 
包 发 送 给 CPU 413-2DP 的 IB8~IB39; 调用 FC 2， 将 来 自 CPU 413-2DP 的 QB8~QB39 的 数据 
解 包 后 存放 到 DB2.DBB0~DBB31。 

对 于 数据 通信 来 说 ，CP 443-5 Ext 是 “透明 ”的 ， 在 编程 时 并 不 需要 考 展 它 的 存在 。 因 此 本 区 
的 项 目 PB_MS_5 与 前 一 的 项 目 PB_MS _4 的 程序 、 释 量 表 、 实 验方 法 和 实验 结果 基本 上 相同 。 














3.5.3 ”CP 342-5 作 DP 主 站 


1. 硬件 组 态 

在 下 面 的 例子 中 ，CP 342-5 是 DP 网 络 中 的 主 站 ， 从 站 是 ET 200B-16 DI、ET 200B-16DO 
和 ET 200M。 

在 STEP7 中 新 建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 PB_MS_6),CPU 模块 为 CPU 315-2 DP。 
在 HW Config 中 ， 将 电源 模块 和 输入 /输出 模块 插入 机 染 。 

将 CP342-5 插入 机 架 时 ， 在 自动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 的 “参数 ” 选 
项 卡 中 ， 设 置 它 的 DP 站 地 址 为 3。 扣 击 “新 建 ” 按 钮 ， 生 成 一 条 新 的 PROFIBUS 子 网 络 ， 
在 出 现 的 “属性 - 新 建 子 网 PROFIBUS” 对 话 框 的 “网 络 设 置 ” 选 项 卡 中 ， 采 用 默认 的 传输 
速率 (1.5M bit/s〉 和 配置 文件 (DP)， 点 击 “ 人 确定 ”按钮 返回 CP 属性 对 话 框 ， 将 CP 连接 到 
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DP 网 络 上 。 上 点击“ 确定 ”按钮 返回 HW Config， 双 击 CP 342-5, 打开 它 的 属性 对 话 框 ， 在 “ 常 
规 ” 选 项 卡 中 设置 它 的 MPI 地址 为 3。 在 “工作 模式 ”选项 卡 ， 将 它 设 置 为 DP 主 站 。 
在 “地 址 ”选项 卡 ， 可 以 看 到 默认 的 输入 、 输 出 的 学 太 数 为 16B,， 起 始 尝 节 地 址 均 为 320。 
返回 HW Config 后 ， 可 以 看 到 新 创建 的 PROFIBUS DP 网 络 ， 默 认 的 DP 主 站 系统 的 编 
号 为 180〈 见 图 3-67 )。 


加 | 站 点 避 ) 编辑 宣 】 插入 (I) PIC 应 ) 查看 (WW 选项 如) 窗口 WW 帮助 罗 -可 其 
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DD32x ncedy 内 
DIS7DDOS:c244 
blexl2Bit 

CP 342-5 让 


5 | ricaar EST 3 -100 OM | 





图 3-67 CP 342-5 作 主 站 的 DP 网 络 


将 右边 硬件 目录 窗口 的 “\PROFIBUS DP\ET 200B” 文 件 夹 中 的 “B-16DO” 和 “B-16DI” 
拖 放 到 DP 网 络 上 ， 在 自动 打开 的 “属性 ~ PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 
设置 从 站 的 地 址 为 4 和 5, 目 动 分 配 的 4 号 从 站 的 输出 地 址 和 5 号 从 站 的 输入 地 址 均 为 0 号 和 
1 号 字 节 。 

将 “\PROFIBUS DP\ET 200M” 文 件 夹 中 的 “IM 153-1” 拖 放 到 DP 网 络 上 ， 在 自动 打开 
的 “属性 -PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 设 置 从 站 的 地 址 为 7。 

选中 该 从 站 后 ， 在 下 和 面 的 “ 插 档 ”插入 一 块 8 点 DO 模块 和 一 块 16 点 DI 模块 。 日 动 分 
配 的 I、Q 地 址 如 图 3-67 所 示 。 

CPU 集成 的 DP 接口 和 CP 443-5 作 DP 主 站 时 ， 各 非 智 能 从 站 和 中 央 机 架 的 IO 地 址 是 
统一 分 配 的 。 CP 342-5 作 DP 主 站 时 , 它 的 DP 主 站 系统 中 的 IO 地 址 区 是 虚拟 的 地 址 映像 区 ， 
独立 于 CPU 集成 的 DP 接口 和 CP 443-5 为 主 站 的 DP 主 站 系统 中 的 IO 地 址 区 。 虽 然 中央 机 
架 和 作为 CP 342-5 的 从 站 的 ET 200 的 DIDO 均 使 用 了 0 一 3 号 输入 字 节 ， 它 们 也 不 会 冲突 。 

由 于 CP 342-5 是 通过 调用 FC 1 和 FC2 访问 DP 从 站 ， 而 不 是 直接 访问 WIQ 区 ， 所 以 ET 
200M 不 能 使 用 功能 模块 ， 例 如 FM 350-1 和 FM 352 等 。 

2. 通信 的 编程 

与 CPU 集成 的 DP 接口 不 同 ，CP 342-5 作 主 站 时 ， 不 能 通过 I、Q 区 直接 读 写 ET 200 的 
LO， 需 要 在 OB1 中 调用 CP 通信 功能 FC1“DP _ SEND” 和 FC2“DP_RECV” 建立 虚拟 的 
通信 接口 区 来 访问 从 站 。 

CP 342-5 有 一 个 内 部 的 输入 绥 冲 区 和 输出 缓冲 区 ， 用 来 存放 所 有 DP 从 站 的 IO 数据 ， 较 
新 版 本 的 CP 342-5 模块 内 部 的 输入 、 输 出 绥 冲 区 分 别 为 2160B。 输 出 绥 冲 区 的 数据 周期 性 地 
写 到 从 站 的 输出 通道 上 ， 周 期 性 讯 取 的 从 站 输入 通道 的 数值 存放 在 输入 缕 冲 区 ， 整 个 过 程 古 
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CP 342-5 与 PROFIBUS 从 站 之 间 自 动 协 调 完成 的 , 不 需 编 写 程 序 。 但 是 需要 在 PLC 的 用 户 程 
序 中 调用 FC 1 和 FC 2， 来 读 写 CP 342-5 内 部 的 缓冲 区 。 

CPU 调用 FC 1 (DP_SEND) ， 将 参数 SEND 指定 的 发 送 数据 区 的 数据 传送 到 CP 342-5 
的 输出 缓冲 区 〈 见 图 3-68) ， 以 便 将 数据 发 送 到 DP 从 站 。 











DP 主 站 DP 从 站 
CPU PROFIBUS CP 
| 
用 户 程序 
DP 数据 区 | DP 数据 缓冲 区 DP 数据 区 
> PROFIBUS [> 
sel . 
DP_RECV 人 | 
EE : 


图 3-68 ”数据 交换 原理 





CPU 调用 FC 2 (DP_ RECV) ， 将 CP 342-5 的 输入 缓冲 区 中 接收 的 DP 状态 信息 和 来 自 
分 布 式 IO 的 过 程 数 据 ， 存 入 参数 RECYV 指定 的 CPU 中 的 接收 数据 区 。 

参数 SEND 和 RECY 指定 的 DP 数据 区 可 以 是 过 程 映像 区 (VQ) 、 存 储 器 区 (M) 或 数 
据 块 (DB) 区 。 输 出 参数 DONE 为 1、ERROR 和 STATUS 为 0 时， 可 以 确认 数据 被 正确 地 
传送 到 了 通信 伙伴 。 


CPU 315-2DP CPU 342-5 





MB10 ~ MB12 DP 数据 QB0 ~ QB2 
MB20 ~ MB23 缓冲 区 IB0 ~ IB3 


图 3-69” 主 站 与 从 站 之 间 的 数据 交换 


在 例 程 PB_MS 6 的 CPU 315-2DP 的 OB1 中 , 调用 FC 1 将 MB10~MB12 打包 后 发 送 给 
ET 200 的 QB0~~QB2( 见 图 3-69)。 调 用 FC 2 将 来 日 ET 200 的 IB0~IB3 的 数据 存放 到 MB20 一 
MB23。 下 面 是 OB1 中 的 程序 : 


程序 段 1: 数据 打包 后 ， 通 过 CP 发 送 到 远程 DO 











CALL "DP_SEND" /调用 FC 1 

CPLADDR :=W#16#140 1//CP 342-5 的 起 始 地 址 320 

SEND :=P#M 10.0 BYTE 3 //S7-300 存放 竺 发 送 数据 的 地 址 区 
DONE :=M0.0 /发 送 完成 产生 一 个 脉冲 
ERROR :=M0.1 /错误 标志 位 

STATUS :=MW2 /通信 状态 字 

程序 段 2: 读 取 CP 接收 的 来 自 远 程 DI 的 数据 

CALL "DP_RECYV'" /调用 FC 2 

CPLADDR :=W#16#140 1//CP 342-5 的 起 始 地 址 320 

RECV :=P#M 20.0 BYTE 4 /S7-300 存放 接收 到 的 数据 的 地 址 区 
NDR :=M0.2 /接收 完成 产生 一 个 脉冲 
ERROR :=M0.3 // 错 误 标 志 位 

STATUS :=MW4 // 通 信 状 态 字 


/4 


DPSTATUS :=MB6 //DP 网 络 的 状态 字 节 


CP 342-5 的 从 站 的 输入 /输出 默认 的 起 始 地 址 为 0 号 字 节 ， 一 般 采 用 默认 的 地 址 。 如 果 起 
始 地 址 非 0， 例 如 输入 点 的 地 址 设置 为 QB4~~QB7，FC 1 的 参数 SEND 的 字 节 数 应 为 8。 

DP 主 站 模式 的 DPSTATUS〔 见 表 3-6) 的 第 1 位 为 0 时 ， 所 有 DP 从 站 都 处 于 数据 传送 
状态 。 第 6 位 为 1 时， 接收 的 数据 溢出 ， 即 DP 从 站 接收 数据 的 速度 大 于 DP 主 站 在 CPU 中 
用 块 调用 获取 数据 的 速度 。 访 取 的 已 接收 数据 总 是 DP 从 站 接收 的 最 后 一 个 数据 。 








表 3-6 DPSTATUS 的 意义 











5 主 站 的 DP 状态 :00 为 RUN,01 为 CLEAR, 10 为 STOP， 霖 用 

4 | OMENE 输入 数据 溢出 

3 周期 性 同步 被 激活 DP 从 站 没有 在 监视 时 间 内 接收 到 来 自 DP 主 站 的 帧 
3 诊断 列表 有 效 ， 人 至 少 一 个 站 有 新 的 诊断 数据 1 类 DP 主 站 处 于 CLEAR 状态 

0 DP 主 站 模式 时 为 0 DP 从 站 模式 时 为 1 





DP 从 站 模式 的 DPSTATUS 第 2 位 为 1 时 ，1 类 DP 主 站 处 于 CLEAR 状态 ，DP 从 站 接 
收 到 的 DP 输出 数据 为 数值 0。 

第 4 位 为 1 时 ，DP 主 站 更 独 输 入 数据 的 速度 大 于 DP 从 站 在 CPU 中 调用 FC 2 获取 数据 
的 速度 ， 输 入 数据 溢出 。 谈 取 的 输入 数据 总 是 从 DP 主 站 接收 的 最 后 一 个 输入 数据 。 

3. 通信 的 验证 

用 变量 表 监 探 对 应 于 从 站 的 TIW0 和 TW2 的 MW20 和 MW22， 和 对 应 于 从 站 的 QW0 和 
QB2 的 MW10 和 MB12。 

将 程序 和 组 态 数据 下 载 到 CPU 后 , 用 PROFIBUS 电缆 连接 CP342-5、ET200B 和 ET200M 
的 DP 接口 。 在 系统 运行 时 ， 除 了 将 CPU 的 模式 开关 切换 到 RUN 模式 外 ， 还 应 将 CP 342-5 的 
模式 开关 扳 到 RUN 位 置 。 打 开 变 量 表 ， 点 击 工具 栏 上 的 全 按钮， 使 变量 表 进入 监控 状态 。 扳 
动 接 在 从 站 输入 模块 外 接 的 小 开关 , 观察 变量 表 中 MW20 或 MW22 的 值 是 否 变 化 ( 见 图 3-70)。 
用 变量 表 的 “修改 数值 ” 列 修改 MW10 和 MB12 的 值 ， 点 击 轨 | 按钮 ， 将 修改 值 写 入 PLC， 数 
据 被 发 送 到 从 站 对 应 的 输出 模块 。 观 察 QW0 和 QB2 的 输出 点 的 状态 是 否 符合 修改 值 。 























辆 变量 - [YAT_1 -- GBPB ES_6vSTHATIC 300(l)xCPU 315-2 DPvs7--- 萎 癌 | 攻 | 
大 表格 (I) 编辑 人 于 ) 插入 I) FILILY 变量 以 查看 好) 选项 全) 窗口 和 帮助 mm -口交 


X| 启 中 允 | je 人 齐 只 | 和 


刘玉玲 CC 二 3 

旭 16#B23& 

惠 浊 | 间 基 让 是 呈 呈 机 是 
瑟 基 十 昌 基 55 六 1 六 55 





图 3-70 ”变量 表 
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4. CP 342-5 同时 作 DP 主 站 和 DP 从 站 
如 果 CP342-5 在 通信 中 同时 作 DP 主 站 和 DP 从 站 ( 见 图 3-71), 组 态 和 编程 的 方法 可 以 
参考 项 目 PB_MS_4 和 PB_MS_6， 通信 双方 的 用 户 程 序 的 OB1 都 需要 调用 FC 1 和 FC 2。 














DP 主 站 
CPU 


DP 从 站 
PROFIBUS CP PROFIBUS CP 


CPU 






I 

| 

| 

| 

| 

| 

| PROFIBUS 
DP 数据 区 | DP 数据 缓冲 区 DP 数据 缓冲 区 DP 数据 区 

| 

| 

| 

| 

| 

| 


发 送 。 [一 》 we 接收 
接收 《 < 发 送 


图 


DP SEND 





图 3-71 数据 交换 原理 


3.5.4 ”使 用 FC 4 控制 CP 342-5 为 主 站 的 DP 网 络 


1. FC 4 DP_CTRL 的 作业 类 型 

FC 4“DP_CTRL” 用 于 将 控制 作业 传送 给 S7-300 的 PROFIBUS CP。FC 4 在 程序 编辑 器 
左边 窗口 的 “\Libraries \SIMATIC_NET_CP\CP 300” 文 件 夹 中 。 

FC 4 的 参数 CONTROL 用 来 指定 CONTROL 控制 作业 域 的 数据 区 地 址 , 数据 区 的 学 节 数 
为 1 一 240B， 应 不 少 于 参数 所 需 的 字 节 数 。CONTROL 的 作业 域 第 1 个 字 节 CTYPE 的 值 确定 
了 作业 的 类 型 〈 见 表 3-7) ， 从 第 2 个 字 节 开始 是 作业 的 参数 。 

DP_CTRL 只 能 在 DP 主 站 模式 使 用 ， 正 在 运行 FC 4 时 ， 不 能 给 它 提供 新 的 作业 数据 。 

CTYPE 为 0 和 1 时， 参数 的 第 1 字 和 “命令 模式 ”和 第 2 学 和 “组 选择 ”的 共 体 结构 见 
图 3-72 和 图 3-73。 命 令 SYNC( 同 步 )、UNSYNC( 解 除 同步 )、FREEZE (冻结 ) 和 UNFREEZE 

(解除 冻结 的 曹 义 、 组 态 和 编程 的 方法 见 5.2.2 节 。 
表 3-7 DP_CTRL 的 作业 类 型 


CTYPE 对 应 的 作业 作业 域 的 参数 
0 触发 全 局 控制 第 1 字 节 为 命令 模式 ， 第 2 字 节 为 组 选择 
触发 周期 性 全 局 控制 第 1 一 3 字 节 分 别 为 命令 模式 、 组 选择 和 自动 清除 
3 删除 较 早 的 DP 从 站 的 诊断 数据 第 1 字 节 为 1 一 126 时 ， 为 从 站 地 址 ， 为 127 时 ， 为 所 有 从 站 
Ne ee 第 1 字 节 为 0 一 5 时 , 分 别 为 RUN、 CLEAR、STOP、OFFLINE、 


设置 当 CPU 变 为 STOP 模式 时 ，CP 切换 到 第 1 字 节 为 0~3 时 ，CP 分 别 为 RUN、CLEAR、STOP 和 

















和 




















哪个 DP 模式 ， 默 认 值 为 CLEAR OFFLINE 模式 
6 0 变 为 STOP 模式 时 ，CP 切换 到 哪 | 第] 字 节 为 2 和 3 时 ，CP 分 别 为 STOP 和 OFFLINE 
7 2 类 DP 主 站 周期 性 读 取 输入 数据 第 1 字 节 为 从 站 地 址 1 一 125 
8 第 1 字 节 为 从 站 地 址 1 一 125 
9 由 1、2 类 DP 主 站 终止 循环 处 理 DP 从 站 第 1 字 节 为 从 站 地 址 1 一 125 
10 作为 1 类 DP 主 站 启动 周期 性 的 数据 传输 第 1 字 节 为 从 站 地 址 1 一 125 











SYNC FREEZE CLEAR 





组 : 7 6 5 4 3 2 1 8 
未 用 未 用 UNsYNC UNFREEZE ” 林 用 全 7 | 
图 3-72 命令 模式 字 节 图 3-73 ”组 选择 字 市 





CTYPE 为 0 时， 将 单个 全 局 控制 作业 发 送 到 用 “组 选择 ” 字 节 指定 的 DP 从 站 。 可 以 在 
命令 模式 参数 中 指定 多 个 作业 。 

CTYPE 为 1 时 ，CP 将 周期 性 全 局 控制 作业 发 送 到 “组 选择 ” 字 市 指定 的 DP 从 站 。 如 果 
在 选择 的 组 中 人 至少 有 一 个 DP 从 站 没有 正常 传输 数据 , 并 且 第 3 个 学 市 ( 目 动 清除 ) 设置 为 1， 
则 将 激活 CLEAR 模式 ，DP 从 站 的 输出 数据 将 被 设置 为 0。 

可 以 在 命令 模式 参数 中 激活 下 列 全 局 作业 : SYNC、FREEZE 和 CLEAR (CLEAR 位 = 1)， 
或 执行 取消 激活 的 全 局 作业 : UNSYNC、UNFREEZE 和 UNCLEAR (CLEAR 位 =0) 。 可 以 
在 命令 模式 参数 中 指定 多 个 作业 。 

只 能 由 另 一 个 全 局 控制 作业 《周期 性 或 非 周期 性 ) 终止 激活 的 周期 性 控制 作业 。 要 终止 
在 命令 模式 中 设置 的 作业 ， 必 须 取消 该 作业 。 例 如 用 UNSYNC 作业 取消 SYNC 作业 。 

2. 系统 的 硬件 结构 

用 STEP7 的 新 建 项 目 癌 导 创建 一 个 新 的 项 目 〈 见 随 书 光盘 中 的 例 程 FC4_CTRL) ， 其 便 
件 结构 和 组 态 方法 与 项 目 PB_MS_6 相同 ，CPU 模块 为 CPU 315-2 DP。CP 342-5 在 8 号 模 ， 
模块 的 起 始 地 址 为 320 (16#140)， 其 DP 地 址 为 3， 工 作 模 式 为 DP 主 站 。 

在 HW Config 中 为 CP 342-5 生成 一 个 DP 主 站 系统 ， 默 认 的 DP 主 站 系统 的 编写 为 180。 
为 CP342-5 组 态 3 个 从 站 ,ET 200B-16DO 和 ET 200B-16DI 分 别 是 4 号 和 5 号 从 站 。ET200M 
是 7 号 从 站 ， 选 中 该 从 站 后 ， 给 它 分 配 一 块 8 点 DO 模块、 一块 16 点 DI 模块 和 一 块 2AO 模 
块 。3 个 从 站 共有 4B 输入 和 7B 输出 。 

3. 程序 设计 

在 OB1 中 ， 调 用 FC2 来 读 取 从 站 的 输入 模块 的 数据 和 DP 网 络 的 状态 字 节 ， 用 FC 1 将 
数据 发 送 到 从 站 的 输出 模块 。 用 FC 4 控制 DP 网 络 的 状态 。 下 面 是 OB1 中 的 程序 : 


程序 段 1: 接收 来 目 远 程 输入 模块 的 数据 























CALL "DP_RECYV'" /调用 FC 2 
CPLADDR :=W#16#140 //CP 342-5 的 起 始 地 址 320 
RECV :=P#M 20.0BYTE 4 //S7-300 的 接收 数据 区 
NDR :=M0.0 /接收 完成 产生 一 个 脉冲 
ERROR :=M0.1 // 错 误 标 志 位 
STATUS :=MW?2 /通信 状态 字 
DPSTATUS:=MB4 //DP 网 络 的 状态 字 节 

程序 段 2: 发 送 数 据 到 远程 输出 模块 

CALL "DP SEND" // 调 用 FC 1 
CPLADDR :=W#16#140 1//CP 342-5 的 起 始 地 址 320 
SEND :=P#M 24.0 BYTE 7 //S7-300 的 发 送 数据 区 
DONE :=M0.2 /发 送 完成 产生 一 个 脉冲 
ERROR :=M0.3 // 错 误 标 志 位 


J 


STATUS :=MW6 /通信 状态 字 
程序 段 3: 将 控制 作业 传送 给 CP 342-5 





CALL "DP_CTRL'" // 调 用 FC 4 
CPLADDR :=W#16#140 1//CP 342-5 的 起 始 地 址 320 
CONTROL := P#M 10.0 BYTE 4 /控制 作业 域 的 地 址 缓冲 区 
DONE :=M0.4 /正确 执行 作业 时 为 1 
ERROR :=M0.5 /错误 标志 位 
STATUS :=MW38 /通信 状态 字 


4. 从 站 正常 运行 时 的 DP 状态 

系统 刚 开始 运行 时 ，DP 网 络 处 于 RUN 状态 ，DP 主 站 已 经 局 动 DP 从 站 的 CPU 用 户 数 
据 的 周期 性 处 理 ， 各 从 站 正常 运行 。 

MW22 是 7 号 从 站 的 输入 字 ，MW24 是 4 号 从 站 的 输出 字 ，MB26 是 7 号 从 站 的 输出 字 
节 。 用 变量 表 〈 见 图 3-74) 将 常数 写 入 MW24 和 MB26，FC 1 将 它 发 送 到 从 站 的 输出 模块 ， 
模块 上 LED 的 状态 随 之 而 变 。 扳 动 从 站 输入 模块 外 接 的 小 开关 ， 通 过 变量 表 中 的 MW22 可 
以 看 到 用 FC 2 读 取 的 输入 值 的 变化 。 

MB4 是 FC 2 中 的 DP 状态 字 节 DPSTATUS， 它 的 第 4、5 位 的 意义 如 下 ( 见 表 3-6) : 
2#00 为 RUN，2#01 为 CLEAR，2#10 为 STOP，2#11 为 OFFLINE。RUN 状态 时 DPSTATUS 
为 16#04。 

5. 控制 DP 进入 CLEAR 状态 

在 CLEAR (清除 ) 状态 ，DP 主 站 已 经 启动 DP 从 站 的 周期 性 处 理 ， 其 DP 从 站 的 输出 数 
据 被 设置 为 0。 

变量 表 中 的 MB10 是 FC 4 的 参数 区 的 第 一 个 字 市 CTYPE， 它 决定 命令 的 类 型 ，MB11 
是 第 一 个 参数 字 节 。 用 变量 表 将 4 写 入 MB10 (设置 当前 的 DP 模式 )。 将 1 (对 应 的 DP 模式 
为 CLEAR) 写 入 第 1 个 参数 字 节 MB11，DP 切换 到 CLEAR 模式 〈 见 表 3-7)，FC 2 读 取 的 
输入 字 MW22 变 为 0 〈 见 图 3-75)， 从 站 输出 模块 的 输出 点 的 LED 全 部 焊 灭 ，CP 和 从 站 的 
错误 LED 未 亮 。DPSTATUS (MB4) 为 16#10， 第 4、5 位 为 2#01 (CLEAR 状态 )。 此 时 变 
量 表 中 的 MW24 和 MB26 不 能 正确 反映 从 站 的 输出 点 的 状态 。 


| 人 性 他 | | 何必 类 他 | 


和 16#6D61 1 16#0000 
1 5555 16#5555 








#1#55 忆 闪 1 和 #55 
日 闪 1 让 术 044 #16#10 





图 3-74 ”RUN 模式 的 变量 表 图 3-75”CLEAR 模式 的 变量 表 
将 4 写 入 MB10，0 写 入 MB11，DP 返回 RUN 模式， 输入、 输出 恢复 正常 ，CP 和 从 站 
的 错误 LED 烛 灭 。 
6. 控制 DP 进入 STOP 状态 
将 4 写 入 MB10，2 写 入 MB11，DP 网 络 进入 STOP 模式 ( 见 表 3-7)。FC2 读 取 的 输入 
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字 MW22 变 为 0， 从 站 的 输出 模块 的 输出 点 的 LED 全 部 熄灭 。CP 的 SF LED 闪烁 ，3 个 从 站 
的 BF (总 线 故 障 ) LED 亮 。MB4 (DPSTATUS) 为 16#22， 第 4、5 位 为 2#10 (STOP 状态 )。 

7. 控制 DP 进入 OFFLINE 状态 

在 OFFLINE( 离 线 ) 状态 ，DP 主 站 已 经 停止 对 DP 从 站 的 周期 性 处 理 〈 轮 询 )， 分 配给 
DP 主 站 的 从 站 被 删除 。 

将 4 写 入 MB10，3 写 入 MB11，DP 切换 到 OFFLINE 状态 ， 输 入 、 输 出 模块 的 状态 与 
STOP 状态 时 的 相同 ，CP 的 SF 和 IM 153-1 的 BFLED 闪烁 ，4 号、5 号 从 站 的 BF LED 亮 。 
MB4 为 16#32， 第 4、5 位 为 2#11 (OFFLINE 状态 )。 

8， 带 自动 清除 “AUTOCLEAR) 功能 的 RUN 状态 

AUTOCLEAR 的 意义 如 下 : 如 采 需 要 交换 数据 的 DP 从 站 至 少 有 一 个 未 正常 传送 数据 ，1 
类 DP 主 站 上 自动 进入 CLEAR 状态 。 

将 4 写 入 MB10, 4 写 入 MB11，DP 进入 带 AUTOCLEAR 的 RUN 状态 ， 从 站 的 输入 、 输 
出 模块 和 LED 的 状态 与 RUN 状态 时 的 相同 。DPSTATUS (MB4) 的 值 为 16#04 (RUN 状态 ) 。 

靳 开 4 号 从 站 的 电源 ， 其 他 从 站 的 输入 /输出 变 为 0 状态 ，CP 的 SFLED 闪 动 。 接 通 4 号 
从 站 的 电源 ， 各 从 站 的 输入 /输出 恢复 正常 。 

9. 不 带 自 动 清除 功能 的 RUN 状态 

将 4 写 入 MB10, 5 写 入 MB11，DP 进入 不 市 AUTOCLEAR 的 RUN 状态 ( 见 表 3-7) ， 
从 站 的 输入 、 输 出 模块 和 LED 的 状态 与 RUN 状态 时 相同 。 断 开 某 个 从 站 的 电源 ， 其 他 从 站 
的 输入 /输出 不 会 变 为 0 状态 ,各 LED 的 状态 不 变 。DPSTATUS (MB4) 的 值 为 16#04 (RUN 
状态 大 5 

















3.6 ”练习 题 


1. 标准 从 站 和 智能 从 站 各 有 什么 特点 ? 

2. 组 态 一 个 项 目 ，DP 主 站 为 CPU 315-2DP，DP 从 站 为 ET 200M 和 ET 200S。 在 主机 
架 和 从 站 的 机 架 中 分 别 插入 适量 的 DI、DO、AI、AO 模块 ， 总 结 信号 模块 地 址 分 配 的 规律 。 

3. 怎样 用 DIP 开关 ( 见 图 3-11) 将 ET200M 的 接口 模块 IM 153 的 DP 站 地 址 设置 为 14? 

4. 组 态 一 个 项 目 ，CPU 315-2DP 为 DP 主 站 ，CPU 313C-2DP 为 智能 从 站 ， 双 方 分 别 用 
IB60 和 QB60 开始 的 输入 、 输 出 地 址 区 双向 传送 10B 的 数据 ， 一 致 性 为 “单位 ” 

5. 要 求 同 上 题 ， 区 别 在 于 数据 的 一 致 性 为 “全 部 ” 编写 调用 SFC 14 和 SFC 15 的 程序 。 

6. 在 编程 和 从 站 IO 地 址 分 配方 面 ，CP 443-5 和 CP 342-5 有 什么 区 别 ? 

7. 组 态 一 个 项 目 ，CP 342-5 作 主 站 ，ET 200M 和 ET200S 作 从 站 ， 编 写 通信 程序 。 
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第 4 登 、 基于 PROFIBUS 的 S7 通信 与 FDL 通信 


4.1 S7 通信 


.连接 的 基本 概念 
a 车 接 的 协议 ， 前 者 在 进行 数据 交换 之 前 ， 必 
须 与 通信 伙伴 建立 连接 ， 后 者 用 于 发 送 单个 消息 。 
这 两 种 协议 在 安全 性 方面 有 较 大 的 区 别 ， 它 们 有 共有 不 同 的 传输 效率 。 面 癌 连 接 的 协议 具 
有 较 高 的 安全 性 ， 与 无 连接 协议 相 比 ， 在 上 层 计算 机 中 需要 进行 更 多 的 处 理 。 
连接 是 指 两 个 通信 伙伴 之 间 为 了 执行 通信 服务 建立 的 逻辑 链 路 ， 而 不 是 指 两 个 站 之 间 用 
物理 媒体 (例如 电 绕 ) 实现 的 连接 。 连 接 相 当 于 通信 伙伴 之 间 一 条 虚拟 的 “专线 ”, 它们 随 
时 可 以 用 这 条 “专线 ”进行 通信 。 一 条 物理 线路 可 以 建立 多 个 连接 。 
如 果 交 换 的 信息 非常 重要 ， 或 者 需要 保证 传输 数据 的 完整 性 ， 应 使 用 面 癌 连接 的 协议 。 
为 了 确保 正确 地 建立 连接 ， 连 接 的 一 方 必 须 是 主动 的 ， 另 一 方 是 被 动 鸭 ， 否 则 无 法 建立 连接 。 
无 连接 协议 传输 的 信息 单元 相当 于 电报 报 文 ， 它 们 通 第 是 一 种 独立 完整 的 消 上 号 ， 有 时 也 
外 e 和 和 
动态 连接 和 静态 连接 
要 组 态 的 动态 连接 和 需要 组 态 的 静态 连接 。 
(1) 不 需要 组 态 的 动态 连接 
PG 编程 器 〉 通 信和 S7 基本 通信 不 需要 对 连接 组 态 ， 这 种 连接 也 称 为 动态 连接 ，S7 基 
本 通信 将 在 14.3 节 介 绍 。 
(2) 需要 组 态 的 静态 连接 
S7 连接 属于 需要 组 态 的 连接 ， 这 类 连接 用 STEP 7 集成 的 网 络 组 态 工 具 NetPro 组 态 。 
组 态 的 连接 一 经 建立 会 一 直 保 持 ， 可 以 实现 快速 的 通信 ， 称 为 静态 连接 。 与 同一 个 通信 
伙伴 可 以 建立 多 个 连接 ，CPU 和 CP 同时 可 以 使 用 的 连接 的 数量 受到 与 其 型 号 有 关 的 连接 资 
源 的 限制 。 
在 组 态 连 接 时 ， 应 指定 通信 伙伴 和 连接 类 型 ， 以 及 连接 的 特殊 属性 。 组 态 时 将 为 每 个 
连接 目 动 分 配 一 个 唯一 的 “本 地 标识 符 ”( 本 地 ID)。 在 调用 通信 块 时 ， 需 要 使 用 本 地 标 
识 符 。 
3. 客户 机 与 服务 器 
基于 连接 的 通信 分 为 单 向 通信 和 双向 通信 。 在 双向 通信 中 ,通信 双方 都 需要 调用 通信 块 ， 
一 方 调 用 发 送 块 来 发 送 数据 ， 另 一 方 调用 接收 块 来 接收 数据 。 
与 双向 通信 不 同 ， 单 向 通信 只 需要 通信 的 一 方 编写 通信 程序 。 编 写 通 信 程 序 一 方 的 CPU 
为 客户 机 〈Client) ， 不 需 编 写 通信 程序 一 方 的 CPU 为 服务 需 〈Server) 。 客 户 机 是 回 服 务 塔 


























































































































CU 





请 求 服务 的 设备 ， 它 是 主动 的 ， 需 要 调用 通信 块 对 服务 器 的 数据 进行 读 、 写 操作 。 服 务 器 是 
提供 特定 服务 的 设备 ， 通 信服 务 经 客户 机 要 求 启 动 。 服 务 器 是 通信 中 的 被 动 方 ， 通 信 功 能 由 
它 的 操作 系统 执行 。 

4. S7 通信 

S7 通信 是 专 为 SIMATIC S7 和 C7 优化 设计 的 通信 协议 ， 提 供 人 简明、 强 有 力 的 通信 服务 。 
所 有 S7 和 C7 PLC 都 集成 了 S7 通信 服务 ,通过 S7 服务 ， 用 户 程序 可 以 读 取 或 改写 通信 伙伴 
的 数据 。S7-300/400 PLC 广泛 地 使 用 S7 通信 , 它 主 要 用 于 S7-300/400 CPU 之 间 的 主 - 主 通信 ， 
CPU 与 功能 模块 (FM) 之 间 、CPU 与 西门 子 人 机 界面 TP/OP 《触摸屏 /操作 员 面 板 ) 和 组 态 














软件 WinCC 之 间 的 通信 。 
S7 通信 可 以 用 于 工业 以 太 网 、PROFIBUS 或 MPI 网 络 。 这 些 网 络 的 S7 通信 的 组 态 和 编 
程 方法 基本 上 相同 。 





S7 系统 的 设备 可 以 实现 下 列 S7 功能 《与 设备 的 型 所 有 关 ， 有 的 只 能 实现 部 分 功能 ): 

1) 编程 、 测 试 、 调 试 和 诊断 S7-300/400 PLC 的 全 部 STEP7 在 线 功能 。 

2) 自动 地 与 HMI (人 机 界面 ) 交换 数据 。 

3) S7 站 点 之 间 的 数据 传输 。 

4) 读 、 写 别 的 S7 站 点 的 数据 ， 通 信 伙 伴 不 需要 编写 通信 程序 。 

5) 控制 通信 伙伴 CPU 的 停止 和 起 动 。 

6) 监视 通信 伙伴 CPU 的 运行 状态 。 

5. 用 于 数据 交换 的 S7 通信 的 SFB/FB 

用 于 数据 交换 的 S7 通信 的 SFB/FB 见 表 4-1。 在 S7 单 向 连接 中 , 客户 机 调用 单 向 通信 功 
能 块 GET 和 PUT, 读 、 写 服务 器 的 存储 区 。S7-400 可 以 调用 SFB 8/SFB 9 和 SFB 12/ SFB 13， 
进行 双 回 通信 。 








表 4-1 用 于 S7 通信 数据 交换 的 SFB/FB 


编 号 由 全 | 本 传输 字 节 数 民 要 
了 个 
SFB 8 FB8 U_SEND 与 接收 方 通信 功能 (U_RCV) 执行 序列 无 关 的 快速 的 无 需 确认 的 
CE 
SEB 的 数据 入 羔 
0 | 将 数据 块 安全 地 传输 到 通信 伙伴 ， 直 到 通信 伙伴 的 接收 功能 
本 (B_RCV) 接收 完 数据 ， 数 据 传输 才 结 束 


SEB 14 GET see 程序 控制 读 取 远方 CPU 的 变量 ， 通 信 伙 伴 不 需要 编写 通信 程序 
400B 160B 


SFB 15 PUT 程序 控制 写 变量 到 远方 CU， 通信 伙伴 不 需要 编写 通信 程序 


SFB16 |- |PRNT | | | 发 送 数 据 和 指令 格式 到 远方 打印 机 ( 仅 用 于 S7400) 
4.1.2 CPU 与 CP 的 $S7 通信 功能 

下 列 人 硬件 支持 PROFIBUS 网 络 的 S7 通信 : 集成 有 DP 接口 的 S7-300/400 和 C7 的 CPU、 
通信 人 处理 器 CP 342-5、CP 343-5、CP 443-5 和 PC 的 PROFIBUS 通信 卡 。 

表 4-2 是 各 种 通信 接口 之 间 人 允许 的 S7 通信 。 有 S7-300 集成 的 通信 接口 参与 时 ， 只 能 进 
行 单 问 S7 通信 ，S7-300 集成 的 通信 接口 在 通信 中 只 能 作 服 务 器 。 
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表 4-2 不 同 的 DP 接口 之 间 人 允许 的 S7 通信 功能 


CS || 


S7-400 集成 的 DP 接口 和 CP 443-5 在 单 向 S7 通信 中 既 可 以 作 服务 器 ， 也 可 以 作客 户 机 。 
它们 之 间 还 可 以 进行 双 同 S7 通信 。 

S7-300 的 PROFIBUS CP 是 否 能 参与 $7 双 癌 通信 和 作 S7 单 问 通 信 的 客户 机 ， 与 CP 和 
CPU 的 订货 号 和 固件 版 本 号 均 有 关系 , 只 有 少数 较 高 档 的 S7-300 CPU 和 PROFIBUS CP 才 有 
双 问 S7 通信 功能 。 具体 的 情况 可 以 查阅 模 块 手册 , 组 态 时 选中 HW Config 右边 的 便 件 目录 窗 
口中 的 某 个 模块 ， 在 硬件 目录 下 面 灰 色 背 景 的 小 窗口 中 可 以 看 到 该 模块 简要 的 特性 。 

NetPro 有 很 强 的 防止 出 错 的 功能 ， 它 会 禁止 建立 那些 选用 的 人 硬件 不 文 持 的 通信 连接 

















组 态 


/DAN 








如 果 选 用 的 S7-300 的 硬件 不 文 持 双 回 S7 通信 ， 在 组 态 连 接 时 将 上 自动 生成 不 可 更 改 的 单 
向 S7 连接 。 





4.2 基于 PROFIBUS 的 单 问 S7 通信 


4.2.1 CPU 华 成 的 DP 接口 的 S7 单 向 通信 


S7-300 的 集成 DP 接口 在 S7 连接 中 只 能 作 单 回 通 信 的 服务 费 。 在 下 面 的 例 程 中 ，S7-300 
和 S7-400 分 别 作 为 服务 器 和 客户 机 。S7-400 CPU 调用 SFB 14 (GET) 和 SFB 15 (PUT)， 读 
写 S7-300 的 数据 。 

1. 硬件 组 态 

在 STEP 7 中 创建 一 个 项 目 PB_S7_A〔 见 随 书 光盘 的 文件 夹 “\Project\PB_S7” 中 的 同名 
例 程 ) 。 在 HW Config 中 ,将 电源 模块 、CPU 413-2DP 和 信和 号 模块 插入 机 架 。 插 入 CPU 模块 
时 ， 在 自动 打开 的 DP 接口 属性 对 话 框 中 ， 点 击 “ 新 建 ” 按 钮 ， 在 出 现 的 “属性 - 新 建 子 网 
PROFIBUS ”对话 框 的 “网 络 设置 ”选项 卡 中 ， 设 置 传输 速率 为 默认 的 1.5 Mbiys， 配 置 文件 
为 “标准 ” 传输 速率 和 配置 文件 将 用 于 整个 PROFIBUS 子 网 络 。 

返回 DP 接口 属性 对 话 框 ， 可 以 看 到 生成 的 名 为 “PROFIBUS 〈1) ”的 网 络 。CPU 集成 
的 DP 接口 和 MPI 接口 默认 的 地 址 均 为 2， 默 认 的 工作 模式 为 DP 主 站 。 

在 SIMATIC 管理 器 中 生成 一 个 S7-300 站 。 在 HW Config 中 ， 将 CPU 313C-2DP 插入 机 
架 ， 在 自动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 设 置 站 地 址 为 3， 
选中 “ 子 网 ”列表 中 的 “PROFIBUS (1)”( 见 图 4-1), 将 CPU 313C-2DP 连接 到 DP 网 络 上 ， 
默认 的 工作 方式 为 DP 主 站 。 在 CPU 属性 对 话 框 的 “常规 ”选项 卡 中 ， 设 置 MPI 地 址 为 3。 
将 电源 模块 和 信和 号 模块 插入 机 架 。 组 态 好 硬件 后 ， 点 击 工具 栏 上 的 饭 | 按 钮 ， 编 译 并 保存 组 态 
信息 。 

4-2 是 该 项 目 组 态 和 编程 结束 后 的 SIMATIC 管理 器 。 
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属性 - FROFIBUS 接口 DP (R052.1) 


常规 基数 | 

地 址 忆 ) : B =| 如 果 选 择 了 一 个 子 网 ， 则 建 训 使 用 下 
一 个 可 用 地 址 。 

最 高 地 址 : 126 

传输 率 : 1.5 Whps 

子 了 网 总 ) : 


FROFIBYUS (1 守 1.5 Mbps 新 建 QM)... | 
图 4-1 DP 接口 属性 对 话 框 





Rd SINATIC Nanager — [PB_S7_& -- F:\Final Exam\PB S71_A] 辐 回 加 | 
贸 文件 凶 ) 编辑 四 插入 代 FIC 人) 查看 名) 选项 上 ) 窗口 吉 帮助 人 -~- 所 基 


口 | 区 | 器 | 扫 | 况 | 蜡 | 写 | 面 | [ 有 | [二 之 | 可 | 外 | 天 加 > 


FB ST A sytem data 4 OB35 
-SIMATIC 400 (1) 4 0E36 
=- 国 CFU 413-2 DF 本 IEl 
-EI ST Progran (1) 本 TB4 
5 Sour ces uw VAT 1 
:Blocks, 地 SFC21 
4 全 SIMATIC 300 Tr 





图 4-2 SIMATIC 管理 喜 


2. S7 连接 的 组 态 
点 击 SIMATIC 管理 器 工具 栏 上 的 呐 按 钮 ， 打 开 网 络 组 态 工具 NetPro， 可 以 看 到 两 个 站 
已 经 连接 到 DP 网 络 上 。 选 中 CPU 413-2 DP 所 在 的 小 方 框 , 在 NetPro 下 面 的 窗口 出 现 连接 表 
( 见 图 4-3)。 双 击 连接 表 的 第 1 行 ， 在 出 现 的 “插入 新 连接 ”对 话 框 中 ， 系 统 默认 的 通信 估 
伴 为 同一 项 目 中 的 CPU 313-2 DP， 默 认 的 连接 关 型 为 S7 连接 。 








插入 新 连接 E49 
连接 尼 伴 忆 ) 
3 团 在 当前 项 目 中 


-FE 7 
SINMATIC SINATIC 300 1) 






SINMATIC 400(1) 


-| 
Ee 
国 .图 点 
= | 3 13 所 有 过 点 传送 站 点 
FROFIBEUS 1) 名 8 在 未 知 项 目 中 
PFOFIEUS 下 
项 目 [E): [PB ST A t 
< 站 点 [3 : [SIMATIC 300 01) 
机 地 TD | 模块 号 :|CPy 313-2 DP 


SIWATIC 300l1)... 


连接 
类 型 [) : ”|s7 连接 "| 


jw 显示 皇居 之 前 的 尾 性 甸 ; 


应 用 | 取消 | 帮助 | 











图 4-3 网 络 与 连接 的 组 态 
点 击 “确定 ” 投 钮 ， 确 认 黑 认 的 设置 ， 出 现 “ 属 性 -S7 连接 ”对 话 框 ( 见 图 4-4),“ 本 地 
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连接 病 点 ”区 中 的 “ 单 同 ” 复 选 框 被 目 动 选中 ， 并 且 不 能 更 改 ， 因 此 默认 的 连接 方式 为 “ 单 
问 ”。 在 调用 通信 SFB 时 ， 将 会 使 用 “ 块 参 数 ” 区 的 “本 地 ID”( 本 地 标识 从 ) 的 值 。 


















常规 | | 
本 地 过 接 注 点 块 参 数 
发 本 地 ID 叶 六 进 制 邓 : 上: 二 上 
本 地 忆 伴 双 ) 
SINATIC 400 (1)/ SINATIC 30001)7 
je 默认 名) 端点 : 到 313-2 DP 
机 架 / 插 模 站 ) : pp RR p FE 

连接 路 征 连接 资源 (十 六 进 制 ) (C) 

本 地 C) 忆 伴 四 和 10 加 
Su. 5 40001)7 SINATIC 300| TS 10.04 |03. 02 
局 CPU 413-2 DP CPU 313-2 D 
接口 下 ) : CEU 413-2 DP, DP (RO/S4) v| jcPV 313-2 TF 
子 网 : |PROFIBUS (1) [FROFIBVUS] PROFIBUS (1) 
地 址 : 加 3 537 子 网 ID : DO2E - 0010 [Do2E - 0010 

关闭 

确定 取消 帮助 


图 4-4 S7 连接 属性 对 话 框 











S7-300 和 S7-400 集成 的 DP 接口 之 间 只 能 建立 单 癌 连接 。 因 为 是 单 癌 和 连接， 连接 表 中 没 
有 通信 伙伴 的 耳 〈 见 图 4-3)， 选 中 CPU 313C-2DP 所 在 的 小 方 框 ， 连 接 表 中 没有 连接 信息 。 

组 态 好 连接 后 ， 点 击 工具 栏 上 的 锚 | 按 钮 ， 编 译 并 保存 网 络 组 态 信息 。 

在 单 向 S7 连接 中 ， 仅 需 将 网 络 组 态 信息 下 载 到 S7 通信 的 客户 机 。 

3. S7 通信 编程 

在 单 问 S7 连接 中 ，CPU 413-2DP 和 CPU 313C-2DP 分 别 作 为 客户 机 和 服务 器 ,客户 机 调 
用 单 问 通信 功能 块 GET 和 PUT， 恋 、 写 服务 器 的 存储 区 。 服 务 器 是 通信 中 的 被 动 方 ， 不 需要 
调用 通信 功能 块 。 

S7-400 使 用 的 S7 通信 系统 功能 块 (SFB) 在 程序 编辑 器 左边 窗口 的 文件 夹 和 \ 库 \Standard 
Library\System Function Blocks” 中 ，S7-300 使 用 的 S7 通信 功能 块 (FB) 在 文件 夹 “\ 库 
\SIMATIC_NET_CP\CP 300 中 ”。SFB PUT/GET 可 以 读 取 和 写 入 4 个 数据 区 ，FB PUT/GET 
只 能 读 取 和 写 入 一 个 数据 区 。 

GET、PUT 在 通信 请 求 信号 REQ 的 上 升 沿 时 激活 数据 传输 ， 这 种 通信 方式 属于 事件 驱动 
的 通信 方式 。 因 为 是 上 升 沿 时 局 动 通信 功能 ， 可 以 将 通信 程序 放置 在 主 程序 OB1 或 周期 执行 
的 OB35 中 。 为 了 减少 中 断 程序 的 执行 时 间 ， 本 书 将 S7 通信 的 程序 放 在 OB1。 

如 果 要 实现 周期 性 的 数据 传输 ， 最 简单 的 方法 是 用 时 钟 存储 器 位 提供 的 时 钟 脉冲 作 REQ 

言 号 。 时 钟 存储 器 的 组 态 方 法 如 下 : 打开 HW Config， 双 击 机 架 中 CPU 413-2DP 所 在 的 行 ， 
在 出 现 的 CPU 属性 对 话 框 的 “周期 /时 钟 存储 器 ”选项 卡 中 ( 见 图 4-5)， 点 击 复 选 枉 “ 时 钟 
存储 器 ” 设置 用 于 时 钟 存储 器 的 存储 融 字 节 为 MB8。 

点 击 “ 帮 助 ” 按 钮 ， 或 按 计 算 机 的 〈Fl1》 键 ， 在 出 现 的 帮助 信息 中 ， 点 击 绿色 的 “时 钟 
存储 右 ”。 再 点 击 时 钟 存储 器 帮助 信息 中 的 “周期 性 ” 可 以 看 到 时 钟 存 储 器 字 布 每 一 位 的 周 
期 或 频率 。MB38 的 第 1 位 M8.1 的 周期 为 200ms (ON 100ms，OFF 100ms )。 第 0 位 M8.0 的 
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周期 为 100ms (ON 50ms，OFF 50ms)。 


屋 性 -CPU 413-2DP- (RO/ S54) 


时 刻 中 断 | 周期 性 中 断 | 诊断 /时 名 | 
常规 。 | 自动 有 周期/ 时钟 存 情 器 ”| 保持 存储 器 ”| ”存储 器 | 中 断 | 


周期 
[lw 周期 性 更 新 0B1 过 程 遇 博 让) 


扫 搓 周期 虎视 时 间 [毫秒 ] 划 ) 


最 小 扫描 周期 时 | 间 [ 室 秘 ] tI) 


来 目 通讯 的 扫 摘 周期 负载 [%] 让 1 


时 钟 存 铺 强 
lw 时 钟 存 铺 襄 并) 
仔 傅 器 字 节 旺 ): 





图 4-5 设置 时 钟 存储 器 


CPU 413-2DP 的 OB1 的 程序 段 1 中 的 两 条 语句 ， 使 M10.0 和 M8.1 的 相位 相反 。 它 们 分 
别 作 系统 功能 块 GET 和 PUT 的 REQ (通信 请 求 〉 信 号 ， 它 们 的 上 升 沿 互 型 100ms。 下 面 是 
OB1 中 的 程序 : 


程序 段 1: 将 时 钟 脉冲 信号 反 相 


























AN M 8.1 
= M 10.0 
程序 段 2:” 读 取 通 信和 伙伴 的 数据 
CALL "GET" ,DB14 /调用 SFB 14 
REQ :=M8.1 /上 升 沿 时 激活 数据 传输 ， 每 200ms 读 取 一 次 
ID :=W#16#1 //S7 连接 号 
NDR :=M0.1 /每 次 恋 取 完成 产生 一 个 脉冲 
ERROR :=M0.2 /错误 标志 ， 出 错时 为 1 
STATUS :=MW2 /状态 宇 ， 为 0 时 表示 没有 警告 和 错误 
ADDR_1 :=P#DB1.DBX0.0 BYTE 20 /要 恋 取 的 通信 伙伴 的 1 号 地 址 区 
ADDR _2 :=P#DB3.DBX0.0 BYTE 20 /要 恋 取 的 通信 伙伴 的 2 号 地 址 区 
ADDR 3 :=ID0 / 恋 取 通信 伙伴 的 ID0 
ADDR _4 :=P#M 40.0 BYTE 20 /要 恋 取 的 通信 伙伴 的 4 号 地 址 区 
RD 1 :=P#DB2.DBX0.0 BYTE 20 // 本 站 存放 读 取 的 数据 的 1 号 地 址 区 
RD 2 :=P#DB4.DBX0.0 BYTE 20 // 本 站 存放 读 取 的 数据 的 2 写 地 址 区 
RD3 :=QD0 // 用 通信 伙伴 的 D0 控制 本 站 的 QD0 
RD 4 :=P#M 20.0 BYTE 20 // 本 站 存放 读 取 的 数据 的 4 号 地 址 区 
程序 段 3: 癌 通 信 伙 伴 的 数据 区 写 入 数据 
CALL "PUT'" ,DB15 /调用 SFB 15 


6 


REQ :=M10.0 / 上升 沿 时 激活 数据 交换 ， 每 200ms 写 一 次 


ID :=W#16#1 //S7 连接 号 

DONE :=M10.1 /每 次 与 完成 产生 一 个 脉冲 

ERROR :=M10.2 /错误 标志 ， 出 错时 为 1 

STATUS :=MW12 /状态 字 ， 为 0 时 表示 没有 警告 和 错误 
ADDR_1 :=P#DB2.DBX0.0 BYTE 20 /要 与 入 数据 的 通信 伙伴 的 工 号 地 址 区 
ADDR_2 :=P#DB4.DBX0.0 BYTE 20 /要 与 入 数据 的 通信 伙伴 的 2 号 地 址 区 
ADDR_3 := QD4 /将 本 站 的 ID0 写 入 通信 伙伴 的 QD4 
ADDR _4 :=P#M 20.0 BYTE 20 // 要 写 入 数据 的 通信 伙伴 的 4 号 地 址 区 
SD 1 :=P#DB1.DBX0.0 BYTE 20 // 存 放 本 站 要 发 送 的 数据 的 1 号 地 址 区 
SD 2 :=P#DB3.DBX0.0 BYTE 20 /存放 本 站 要 发 送 的 数据 的 2 号 地 址 区 
SD 3 :=ID0 /用 本 站 的 ID0 控制 通信 伙伴 的 QD0 
SD 4 :=P#M 40.0BYTE 20 /存放 本 站 要 发 送 的 数据 的 4 号 地 址 区 


在 调用 SFB PUT 和 GET 时 ， 人 允许 只 使 用 4 个 地 址 区 中 的 部 分 地 址 区 .。 

ERROR 和 STATUS 均 为 0 时 ， 没 有 警告 和 错误 ，ERROR 为 0、STATUS 非 0 时 ， 
有 和 警告 信息 ; ERROR 为 1 时 通信 出 错 。SFB 的 在 线 帮 助 给 出 了 STATUS 的 警告 或 错误 
代码 的 意义 。 

下 面 是 CPU 413-2DP 的 OB35 中 的 程序 : 











程序 段 1: 
L DB1.DBW 0 
十 ] 
工 DB1.DBW 0 // 每 100ms 将 DB1.DBW0 加 1 
| DB3.DBW 0 
十 上 
J DB3.DBW 0 /每 100ms 将 DB3.DBW0 加 2 


4. 初始 化 程序 

在 CPU 413-2DP 的 初始 化 程序 OB100 中 ， 调 用 SFC 21, 将 DB1、DB3 和 M 区 中 的 数 
据 发 送 区 的 各 个 字 分 别 预 置 为 16#1111、16#3333 和 16#4444， 将 DB 2、DB 4 和 M 区 中 的 数 
据 接收 区 的 各 个 字 清 零 。 程 序 中 的 LW20 和 LW22 是 OB100 的 局 部 变量 字 。 

下 面 是 CPU 413-2DP 的 OB100 中 的 程序 : 























程序 段 1: 初始 化 存放 要 发 送 的 数据 的 地 址 区 
L  W#16#1111 
T IW 20 


CALL "FILL" // 调 用 SFC 21 
BVAL :=LW20 // 源 数据 
RET_VAL :=LW22 /故障 代码 
BLK :=P#DB1.DBX0.0 BYTE 20 /地 址 区 


程序 段 2， 将 存放 接收 的 数据 的 地 址 区 清 零 


L W#16#0 
T LW 20 
CALL FILL 


$80 


BVAL :=LW20 // 源 数据 
RET VAL :=LW22 /故障 代码 
BLK :=P#DB2.DBX0.0 BYTE 20 // 地 址 区 








CPU 313C-2DP 和 CPU 413-2DP 的 OB100 中 的 程序 基本 上 相同 , 其 区 别 在 于 前 者 分 别 将 
DB 1、DB 3 和 M 区 中 的 数据 发 送 区 的 数据 初始 化 为 W#16#1010、W#16#3030 和 W#16#4040。 
CPU 313C-2DP 的 OB1 中 没有 通信 程序 ，OB35 每 100ms 分 别 将 DB1.DBW0 和 DB3.DBW0 
加 3 和 加 4。 

5. 通信 的 监控 

用 PROFIBUS 电缆 将 两 块 CPU 和 CP 5613 的 MPI 接口 连接 到 一 起 ， 将 组 态 信 息 和 程序 
分 别 下 载 到 两 台 PLC。 运 行 时 用 电 绕 将 两 块 CPU 集成 的 DP 接口 连接 到 一 起 ， 可 以 用 MPI 
网 络 或 PROFIBUS 网 络 对 通信 过 程 进行 监控 。 

运行 时 通信 双方 的 OB35 使 DB1.DBW0 和 DB3.DBW0 的 值 不 断 增 大 ， 然 后 发 送 到 对 
方 的 DB2.DBW0 和 DB4.DBW0。 在 时 钟 脉冲 M8.1 的 上 升 沿 ， 每 200ms 读 取 一 次 CPU 
313C-2DP 的 数据 ;在 时 钟 脉冲 M10.0 的 上 升 沿 ， 每 200ms 将 数据 写 入 CPU 313C-2DP 的 
数据 区 。 

同时 打开 通信 双方 的 变量 表 ， 将 它们 调节 到 适当 的 大 小 。 点 击 工具 栏 上 的 铬 | 按钮 ， 变 量 
表 进 入 监控 状态 ,“ 状 态 值 ” 列 显示 的 是 PLC 中 变量 的 值 。 图 4-6 和 图 4-7 是 在 运行 时 复制 
































的 通信 双方 的 变量 表 。 在 变量 表 中 可 以 看 到 双方 接收 到 的 DB2.DBW0 和 DB4.DBW0 的 值 在 
不 断 地 增 大 ， 此 外 可 以 看 到 各 数据 接收 区 接收 到 的 第 一 个 字 和 最 后 一 个 字 。 


EAT 1 epsrAs al TT 1 enn 57 A\sIE... El 


0 : HER 16 闪 3BE4 0 :HER 和 11 EF 


2 |DE2. DEW 18 :HEX 16#1010 is [Ex ] 16#1111 


3 |DEd. DEW 0 .HEX 16##BAAD 0 HEX 几 16##d45EF 
18 |HEx | 媒 16##3030 18 HEX 赔 16#3333 
1 呈 16#dDdn 1 赔 16#d4d44d 了 4 
岩 16#d0d0 1 隘 16#dddd4 
DW#16#0T00d4477 DW#16#30288308 
D16#30288308 DW#1B#OTINAATT 、。 





图 4-6 ”CPU 413-2DP 的 变量 表 图 4-7 CPU 313C-2DP 的 变量 表 


通过 CPU 413-2DP 恋 、 写 CPU 313C-2DP 中 的 数据 ， 实 现 了 用 两 个 站 的 ID0 分 列 控 制 对 
方 的 QD0 或 QD4。 在 运行 时 用 外 接 的 小 开关 改变 ID0 的 状态 , 可 以 看 到 通信 伙伴 对 应 的 输出 
扩 的 状态 随 之 而 变 。 


4.2.2 ”使 用 通信 和 处理 堪 的 S7 单 向 通信 
1，CPU 413-2DP 与 CP 342-5 的 单 向 S7 通信 


在 STEP 7 中 创建 一 个 项 目 〈 见 随 书 光 盘 中 的 例 程 PB_S7_1) 。 在 HW Config 中 ， 将 电源 
模块 、CPU 413-2DP 和 信和 号 模块 插入 机 架 。 
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插入 CPU 413-2DP 时 ， 在 自动 打开 的 DP 接口 属性 对 话 框 中 ， 点 击 “ 新 建 ”按钮 ， 生 成 
PROFIBUS-DP 网 络 ， 设 置 传输 速率 为 默认 的 1.5 Mbit/s， 配 置 文件 为 “标准 ”，CPU 的 工作 模 
式 为 DP 主 站 ，MPI 地 址 和 DP 地 址 均 为 2。 

在 SIMATIC 管理 器 中 插入 一 个 300 站 点 , 在 HW Config 中 , 将 电源 模块 、CPU 315-2DP、 
信和 号 模块 和 CP 342-5 插入 机 架 。 设 置 CPU 的 MPI 地 址 和 DP 地 址 均 为 3。 

双击 机 架 中 的 CP 342-5， 点 击 出 现 的 CP 属性 对 话 框 中 的 “属性 ”按钮 ， 在 出 现 的 CP 的 
PROFIBUS 接口 对 话 框 中 , 将 CP 连接 到 PROFIBUS 网 络 上 , 设置 CP 的 工作 模式 为 “无 DP” 

( 见 几 4-8)，MPI 地 址 和 DP 地 址 均 为 4。 





屋 性 -_ CP 342-5 -— (RO/58) 


常规 | 地 址 ”工作 模式 | 选项 | 诊断 | 





图 4-8 组 态 CP 342-5 的 工作 模式 


组 态 好 硬件 后 ， 点 击 工具 栏 上 的 慢 | 按 钮 ， 编 译 并 保存 硬件 组 态 信息 。 
组 态 好 两 个 站 点 的 硬件 后 ， 点 击 工 具 栏 上 的 观 | 按 钮 ， 打 开 NetPro 窗口 ，CPU 413-2DP 
和 CP 342-5 已 连接 到 PROFIBUS 网 络 上 ( 见 图 4-9)。 





SINMATIC 30001) 


SINMATIC 400(1) 





PROFIBUS'1) 
PROFIBUS 








本 地 ID De 于 网 
1 SIHATIC 300l1]... PROFIEUSI1 


图 4-9 网 络 与 连接 的 组 态 


选中 CPU 413-2DP 所 在 的 小 方 杠 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 连 接 表 第 一 行 的 
空白 处 ， 建 立 一 个 新 连接 。 在 出 现 的 “插入 新 连接 ”对 话 框 中 ， 系 统 默 认 的 通信 伙伴 为 
CPU 315-2DP， 默 认 的 连接 类 型 为 S7 连接 。 点 击 “ 人 确定 ”按钮 ， 出 现 “ 属 性 -S7 连接 ” 
对 话 框 ( 见 图 4-10),， 通信 伙伴 的 DP 接口 为 CP 342-5$。 访 连接 为 单 癌 连 接 ， 连 接 表 中 没 
有 伙伴 ID。 
本 项 目的 程序 与 项 目 PB_S7_A 的 完全 相同 。 在 CPU 413-2DP 的 OB1 中 ,调用 SFB GET 
和 PUT, 读 取 CPU 315-2DP 地 址 区 中 的 数据 。SFB PUT 和 GET 中 的 通信 请 求 信号 REQ 由 周 
期 为 200ms 的 时 钟 存储 器 位 M8.0 和 与 它 反 相 的 M10.0 提供 。 变 量 表 、 通 信 过 程 的 监控 方法 
与 项 目 PB_S7_A 的 也 完全 相同 。 
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块 和 参数 
本 地 ID (二 六 坦 制 1 立 ) : 由 划 1B 民 1 


本 地 从) 

Be me 
CEFEU 413-2 DF CEU 315-2 DF 

[Fy 413-2 DF, DF RO/S4) | Icr 342-5 [RO/SS) | 
FREE [RERIET rT TREET 





图 4-10  S7 连接 属性 对 话 框 

2. CP 443-5 与 CP 342-5 的 单 向 S7 通信 

在 SIMATIC 管理 恬 中 创建 一 个 项 目 〈 见 随 书 光 盘 中 的 例 程 PB_S7_.2) ， 生 成 一 个 400 站 
点 。 在 HW Config 中 ， 将 电源 模块 、CPU 413-2DP、 信 号 模块 和 CP 443-5 Ext 插入 机 架 。 设 
置 CPU 的 MPI 地 址 和 DP 地 址 均 为 2。 搬入 CP 443-5 Ext 时 ， 在 自动 打开 的 DP 接口 属性 对 
话 框 中 ， 点 击 “ 新 建 ” 按 钮 ， 生 成 PROEFIBUS-DP 网 络 ， 设 置 传输 速率 为 默认 的 1.5 Mbit/s， 
配置 文件 为 “标准 ”CP 的 工作 模式 为 “无 DP”，DP 地 址 为 3。 

在 SIMATIC 管理 器 中 生成 一 个 300 站 点 , 在 HW Config 中 , 将 电源 模块 、CPU 315-2DP、 
言 写 模 块 和 CP 342-5 插入 机 架 。 设 置 CPU 的 MPI 地 址 为 3，DP 地 址 为 4。 

双击 机 架 中 的 CP342-5， 点 击 出 现 的 CP 属性 对 话 框 中 的 “属性 ”按钮 ， 在 出 现 的 CP 的 
PROFIBUS 接口 对 话 框 中 , 将 CP 连接 到 PROFIBUS 网 络 上 , 设置 CP 的 工作 模式 为 “无 DP”， 
MPI 地 址 为 4，DP 地 址 为 5。 

组 态 好 硬件 后 ， 点 击 工具 栏 上 的 昌 | 按 钮 ， 编 译 并 保存 硬件 组 态 信息 。 

组 态 好 两 个 站 后 ， 点 击 工 具 栏 上 的 观 | 按 钮 ， 打 开 NetPro 窗口 ，CP 443-5Ext 和 CP 342-5 
已 连接 到 DP 网 络 上 ( 见 图 4-11)。 选 中 “SIMATIC 400 (1)” 站 点 中 CPU 413-2DP 所 在 的 小 
方 枉 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 连 接 表 第 一 行 的 空 日 处， 建立 一 个 新 连接 。 


























PROFIBUS 1) 
PROFIBUS 








机 地 ID | 快 人 1D| 伙 件 ”“ 闪 于 二 的 闯 钳 伙 休 | 于 
1 


SIHMATIC 300l11... FFDOFIFEUSI1 


图 4-11 网 络 与 连接 的 组 态 
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在 出 现 的 “插入 狐 连 接 ” 对 话 框 中 ， 系 统 献 认 的 通信 伙伴 为 CPU 315-2DP， 鸭 认 的 连接 
类 型 为 S7 连接。 点击“ 确定” 按钮 ， 出 现 “ 属 性 -S7 连接 ”对 话 框 ( 见 图 4-12)， 通 信和 双方 
的 DP 接口 均 为 通信 人 处理 器 (CP)。 访 连接 为 蛙 同 连接 ， 连 接 表 中 没有 伙伴 ID。 





尾 性 - 37 连接 


块 和 参数 
本 地 ID 中 六 进 制 ) 民 ) : 外 1B##1 


本 地 

Be 
CFU 413-2 DF MW = 

CE a Et | [rem | 
RTBU [FRR FRB TREE 





图 4-12 S7 连接 属性 对 话 框 


本 项 目的 程序 与 项 目 PB_S7_A 的 完全 相同 。 在 CPU 413-2DP 的 OB1 中 ,调用 SFB GET 
和 PUT， 读 取 CPU 315-2DP 地 址 区 中 的 数据 。SFB PUT 和 GET 中 的 通信 请 求 信 号 REQ 由 周 
期 为 200ms 的 时 钟 存储 器 位 M8.0 和 与 它 反 相 的 M10.0 提供 。 变 量 表 、 通 信 过 程 的 监控 方法 
与 项 目 PB_S7_A 的 也 完全 相同 。 


4.2.3 与 连接 有 关 的 操作 

1. 自动 设置 块 参数 

为 了 正确 地 设置 块 调用 参数 ，STEP 7 的 程序 编辑 器 为 用 户 提 供 了 程序 块 接收 人 硬件 组 态 和 
连接 组 态 中 的 参数 的 功能 。 

在 用 户 程序 中 为 块 分 配 参 数值 时 ， 执 行 下 列 步 又 : 

1) 在 程序 编辑 器 中 调用 通信 用 的 块 ， 例 如 SFC 15“PUT”， 和 暂时 不 要 输入 连接 参 
数 ID。 

2) 用 鼠标 右键 点 击 调用 的 块 。 

3) 在 出 现 的 快捷 染 单 中 执行 “连接 ”命令 。 

4) 在 出 现 的 “用 于 连接 的 块 参 数 ” 对 话 框 中 〈 见 图 4-13)， 选 中 “可 用 的 连接 ”列表 中 
的 某 个 连接 ， 在 “ 块 参数 用 于 : ”下 面 出 现 用 于 该 通信 块 的 块 参数 。 

5) 点击“ 确定” 按钮， 组 态 时 生成 的 块 参数 DD 的 值 W#16#1 将 自动 出 现在 调用 的 块 中 。 

点 击 图 4-13 中 的 “属性 ”按钮 ， 将 显示 出 连接 属性 对 话 框 。 点 击 “ 新 建 连接 ”按钮 ， 在 
出 现 的 “新 建 连接 ”对 话 框 中 ， 可 以 建立 一 个 新 的 连接 。 上 点击“ 更 改 伙伴 ”按钮 ， 在 出 现 的 
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“改变 连接 伙伴 ”对 话 框 中 ， 可 以 改变 连接 中 的 通信 伙伴 。 


用 于 证 接 的 块 幸 数 


en (hl: [ s7 - 模式 ] 
忆 们 站! 昼 志 ， li 


: STATE SO - 


块 和 参数 用 于 : SFB14 (SET) 属性 (E) ] 
内 16 夫 D01 标识 号 
We | 
更 改 忆 人 翌 HM).. . 
确定 职 消 帮助 | 
图 4-13 ”用 于 连接 的 块 参 数 对 话 框 





2. 连接 状态 

执行 NetPro 的 “PLC” 沫 单 中 的 “激活 连接 状态 ”命令 , “连接 状态 ” 蕊 能 被 激活 ， 连 接 
表 的 最 左边 将 会 出 现 “ 连 接 状 态 ” 列 〈 见 图 4-14)。 有 4 种 可 能 的 连接 状态 : 已 建立 、 未 建立 、 
正在 建立 、 不 可 用 。 可 以 用 有 亲 单 命令 取消 激活 的 连接 状态 。 


Ee 














SIHMATIC 300L2)... Ethernet ll 


图 4-14 ”连接 状态 


选中 连接 表 中 的 东 个 连接 ， 执 行 末 早 命令“ 编辑” 一“ 对象 属 性 ”， 在 出 现 的 连接 属性 对 
话 框 的 “状态 信息 ”选项 卡 中 ， 可 以 看 到 连接 的 状态 信息 





4.3 基于 PROFIBUS 的 双向 S7 通信 


4.3.1 使 用 USEND/URCV 的 S7 通信 


使 用 SFB/FB USEND/URCV， 可 以 进行 快速 、 不 可 靠 的 数据 传送 ， 例 如 ， 可 以 用 于 事件 
消 县 和 报警 消息 的 传送 。 

BSEND/BRCV 和 USEND/URCY 属于 双 回 通信 块 , 通信 的 双方 都 必须 调用 通信 功能 
块 。 如 果 使 用 集成 的 MPI 接口 或 集成 的 DP 接口 ， 它 们 只 能 用 于 两 台 S7-400 之 间 的 S7 
通信 。 

1. 硬件 组 态 

在 STEP7 中 创建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 PB_S7_B 和 图 4-15) 。 在 HW Config 
中 ， 将 电源 模块 、CPU 413-2DP 和 信和 号 模块 插入 机 架 。 插 入 CPU 模块 时 ， 在 上 自动 打开 的 DP 
接口 属性 对 话 框 中 ， 点 击 “ 新 建 ” 按 钮 ， 生 成 PROFIBUS-DP 网 络 。 设 置 传输 速率 为 默认 的 
1.5 Mbit/s， 配 置 文件 为 “标准 ”CPU 的 MPI 地 址 和 DP 地 址 均 为 2。 

在 SIMATIC 管理 器 中 生成 男 一 个 400 站 点 ,在 HW Config 中 ,将 电源 模块 .CPU 413-2DP 
和 信号 模块 插入 机 架 。 设 置 CPU 的 MPI 地 址 和 DP 地 址 均 为 3， 将 它 连接 到 DP 网 络 上 。 两 
个 站 的 工作 模式 均 为 “DP 主 站 ”。 

















27 


Rd SIHATIC Hanager - [PHB_ST_B -- F:\Final Exan\PB 57 HB] 加 回回 
名 文件 中 ) ” 蝙 辑 外 ) 插入 I PIF 站) 查看 此 ) 选项 上 ) 窗口 如 帮助 风 -口交 


口 | 芝 | 器 | 过 | 半 | 莱 | 外 | 血 | [ 号 | 皇 矿 - 演 芒 


PB_ST_F 
二 3IMATIC 400 41) 
习 - 团 Cry 413-2 IF 


站 3T 程序 (1) 





#4 国 SIMATIC 400 (2) 
图 4-15 ”SIMATIC 管理 融 


态 好 便 件 后 ， 点 击 工具 栏 上 的 易 , 按 钮 ， 编译 并 保存 便 件 组 态 信息 
组 态 S7 连接 
组 态 好 两 个 S7-400 站 后 ， 点 击 工具 栏 上 的 观 按 钮 ， 打 开 NetPro 窗口 ， 看 到 连接 
到 PROFIBUS 网 络 上 的 两 个 站 ( 风 图 4-16)。 选 中 “SIMATIC 400 (1)” 站 点 的 CPU 
413-2DP 所 在 的 小 方 框 , 在 下 和 耐 的 窗口 出 现 连 接 表 ,双击 连接 表 第 一 行 的 空白 处 ， 建立 
一 个 新 连接 。 








插入 新 连接 加 
连接 忆 伴 C) 


-加 在 当前 项 目 中 
- PB ST_A 
-= 国 SIMATIC 400 a 


-国民 
“(未 指定 ) 
二 _ 所 有 广播 站 点 
一 一 所 有 多 点 传送 站 点 
印 ) 在 未 知 项 目 中 
二 < 


< 
项: Fo 
+ TTT CT ET 业 活 的 连 术 人 人 站 点 G): ”FID 


SINATIC 400(2)... 8S7 PROFIBVS(1).. 
模块 由: [cPU413-2DP 
连接 
类 型 1) : |s7 连接 ”| 
图 4-16 网 络 与 连接 的 组 态 


在 出 现 的 “插入 新 连接 ”对 话 框 中 , 系统 默认 的 通信 伙伴 为 站 点 SIMATC 400 (2) 的 CPU 
413-2DP,“ 类 型 ”选择 框 中 默认 的 连接 类 型 为 S7 连接 。 
点 击 “ 确 定 ” 按 钮 ， 出 现 “ 属 性 -S7 连接 ”对 话 框 ( 见 图 4-17 的 左 图 )。 在 “本 地 连接 
前 点 ”区 ， 复 选 枉 “ 单 癌 ”被 葵 止 选中 《该 复 选 框 为 灰色 )， 因 此 连接 是 双 同 的 ， 在 连接 表 中 
“本 地 ID” 和 “伙伴 ID” 
复 选 枉 “ 建 立 激 活 的 连接 ”是 默认 的 设置 〈 见 图 4-17 中 的 左 图 )， 选 中 该 复 选 框 时 ， 
接 表 的 “激活 的 连接 伙伴 ” 列 将 显示 “是 ” 在 运行 时 ， 由 本 地 节点 建立 连接 。 反 之 显示 0 
由 通信 伙伴 建立 连接 。 
选中 NetPro 中 站 点 SIMATIC 400 (2) 的 CPU 413-2DP 所 在 的 小 方 枉 ， 下 面 的 窗口 是 自 
台 生 成 的 该 训 点 一 侧 的 连接 表 《〈 见 网 4-18)， 双 击 连接 表 中 的 “SS7 连接 ”出现 该 站 点 一 侧 的 
连接 属性 对 话 框 〈 见 图 4-17 中 的 右 图 )。 








SIMATIC 400(2) 
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块 伏 数 
| 本 地 ID [十 六 进 制 】 在 1: 内 18 才 1 

L pi 
pw 建 并 激活 的 连接 并) 星 性 -57 连接 

| ”上 炭 送 操作 模式 消息 区 ] 






























常规 | | 
连 控 蹄 径 本 地 和 连接 端点 块 和 参数 
本 地 区) [ 本 地 ID ! 守 六 进 制 二】 。。。 钳 1B##l 
Rs SINATIC 400 C1 
量 品 : CPU 413-2 DP 


FFU 413-2 LE, DF RO/S4) 
FROFIBWS fl] [FROFIEUS] 


图 RR 
| 建立 训话 的 连接 问 ) 
| 点 选 操作 模 陈 宵 息 把 ) 默认 加] | 


连接 蹄 福 
本 地 总 ) 羽 伴 仔 ) 


i 占 。 SIWMATIC 400 Fey SINMATIC 400 F107 
ee CFU 413-2 DP CFU 413-2 DF 


接口 本 : [cpyalse mr, ms | [crv a13-2 Tos | 


子 网 : |PROFIBYWS [1) [FROFIBUS] ERDFIBUS 1 [PROFIBUS] 
地 址 : E 避 
地 址 详细 信息 邓 ) .| 


图 4-17 通信 双方 的 S7 连接 属性 对 话 框 


十 的 连 负 多 作风 | 





SsIMATIC 400(2).,.. Ethernetll1 
图 4-18 站 点 SIMATIC 400 (2) 一 侧 的 S7 连接 


组 态 好 连接 后 ， 点 击 工具 栏 上 的 螺 ! 按 钮 ， 网 络 组 态 信息 被 编译 和 保存 在 系统 数据 中 。 

对 于 双 问 通信， 必须 将 通信 双方 的 连接 表 信 息 分 别 下 载 到 各 上 自 的 CPU。 

3. 通信 程序 

编程 时 应 使 用 组 态 时 生成 的 S7 连接 的 ID 号 。SFB 中 的 R_ID 用 于 区 分 同一 连接 中 不 同 
的 SFB/FB 调用 , 发 送 方 与 接收 方 的 R_ID 应 相同 ,为 了 区 分 两 个 方 回 的 通信 , 令 站 点 SIMATIC 
400 (1) 发 送 和 接收 的 数据 包 的 R_ID 分 别 为 1 和 2， 站 点 SIMATIC 400 (2) 发 送 和 接收 的 
数据 包 的 R_ 了 DD 分别 为 2 和 1。 

提供 发 送 请 求 信号 的 M8.0 是 周期 为 100ms 的 时 钟 存储 器 位 ,接收 请 求 信号 EN_RCM0.0) 
为 1 状态 时 接收 数据 。 下 面 是 站 点 SIMATIC 400 (1) 的 OB1 中 的 程序 。 


程序 段 1: ”发 送 数 据 















































CALL "USEND" ,DB38 // 调 用 SFB 8 
REQ :=M8.0 /发 送 请 求 ， 上 升 治 时 激活 数据 交换 ， 周 期 为 100ms 
ID :=W#16#1 //S7 连接 号 
R ID :=DW#16#1 // 发 送 与 接收 请 求 写 
DONE :=M10.1 // 任 务 被 正确 执行 时 为 1 
ERROR :=M10.2 // 错 误 标志 位 ， 为 1 时 出 错 
STATUS :=MW12 // 状 态 字 


SD 1 :=P#DB1.DBX0.0 BYTE 20 // 存 放 要 发 送 的 数据 的 1 写 地 址 区 
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SD 2 :=P#M 40.0 BYTE 20 /存放 要 必 送 的 数据 的 2 写 地 址 区 














SD 3 :=ID0 /用 本 站 的 D0 控制 通信 伙伴 的 QD0 
SD 4 二 

程序 段 2: ”接收 数据 

CALL "URCV",DB9 /调用 SFB9 

EN R :=M0.0 // 接 收 请 求 ， 为 1 时 接收 
ID :=W#16#1 //S7 连接 号 
R ID :=DW#16#2 /发 送 与 接收 请 求 号 
NDR :=M0.1 /任务 被 正确 执行 时 为 1 
ERROR :=M0.2 /错误 标志 位 ， 通 信 出 错时 为 1 
STATUS :=MW2 /状态 字 
RD 1 :=PHDB2.DBX0.0 BYTE 20 /存放 接收 的 数据 的 工 号 地 址 区 
RD 2 :=P#M 20.0 BYTE 20 /存放 接收 的 数据 的 2 号 地 址 区 
RD 3 :=QD0 /用 通信 伙伴 的 ID0 控制 本 站 的 QD0 
RD 4 = 


在 OB35 中 ，DB1.DBW0 每 隔 100ms 被 加 1。 在 初始 化 程序 OB100 中 , 用 SFC21 将 DB 
1 和 MW40~~MW58 的 数据 发 送 区 中 的 各 个 字 分 别 预 置 为 16 让 011 和 16#4014。 将 DB 2 和 
MVW20 一 MVW38 的 数据 接收 区 中 的 各 个 字 清 零 。 

站 点 SIMATIC 400 (2) 与 站 点 SIMATIC 400 (1) 的 程序 基本 上 相同 ， 在 前 者 的 OB100 
中 ，DB 1 和 MW40 一 MW358 的 数据 发 送 区 中 的 各 个 宇 分 别 被 预 置 为 16#4021 和 16#4024。 

4. 通信 过 程 的 监控 

运行 时 同时 打开 通信 双方 的 变量 表 , 将 它们 调节 到 适当 的 大 小 。 点 击 工具 栏 上 的 并 | 按钮 ， 
变量 表 进 入 监控 状态 。 图 4-19 和 图 4-20 是 在 运行 时 复制 的 通信 双方 的 变量 表 。 









































EAT 1 ern sr al 回回 因 


信 改 妆 位 | 人 | 由 站 | 员 直 冶 丽 在 位 。 | 信 疏 疗 位 | 人 
健 16#4C5D HEX 巍 16#d4665 


DE2.DEW 18:HER W16021 有， 1%8: HER 16#4011 


20 HER 畔 16#dUDzd | TEA 如 16 术 40144 
3 HER 共 1B#4024 | HE 16#3dD0 1 


HER DW#1E#CHBSI1dE | HEX DW#16#TOSDIS28 
HER DW#1B#TOSDS628 HEX DW#16#CEBSI146 
BOL | true BOL 加 true true :ww 





图 4-19 SIMATIC 400 (1) 的 变量 表 图 4-20 SIMATIC 400 〈2) 的 变量 表 


在 时 钟 脉冲 M8.0 的 上 升 沿 ， 每 100ms USEND 发 送 一 次 数据 。 刚 进入 RUN 模式 时 ， 接 
收 使 能 位 M0.0 为 0 状态 ， 禁 止 接收 ， 双 方 的 DB 2、MW20~MW38 和 QD0 等 数据 接收 区 中 
的 数据 均 为 0。 

在 接收 允许 信号 M0.0 的 “修改 数值 ” 列 输入 1， 点 击 鼠 标 左 键 确认 后 1 变 为 “true”。 点 
击 工具 栏 上 的 “激活 修改 值 ” 按钮 凶 |, “状态 值 ” 列 出 现 绿 色 的 指示 灯 符 号 和 字符 “true” 
表示 CPU 中 的 M0.0 变 为 1 状态 ， 人 允许 接收 数据 。 可 以 看 到 接收 到 的 DB2.DBW0 的 值 不 断 地 
变化 ， 此 外 可 以 看 到 变量 表 中 接收 到 的 其 他 数据 与 发 送 方 在 OB100 中 预 置 的 相同 。 

在 M0.0 为 1 状态 时 用 外 接 的 小 开关 改变 ID0 的 状态 , 通信 伙伴 的 QD0 的 状态 随 之 而 变 。 
将 M0.0 的 值 修改 为 0, 写 入 到 CPU 后 , 停止 接收 数据 ， 变量 表 中 DB2.DBW0 的 值 停止 变化 。 
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4.3.2 ”使 用 BSEND/BRCV 的 S7 通信 


1. 硬件 组 态 


使 用 SFB BSEND/BRCV， 可 以 进行 快速 的 、 可 靠 的 数据 传送 。 在 STEP 7 中 创建 一 个 项 
目 《 见 随 书 光盘 中 的 例 程 PB_S7_C) ， 生 成 两 个 站 ，CPU 模块 均 为 CPU 413-2DP。 系 统 的 便 
件 组 成 与 项 目 PB_S7_B 相同 ， 硬 件 组 态 和 连接 组 态 的 组 态 过 程 、 通 信 接 口 的 地 址 与 项 目 


PB_S7_B 也 完全 相同 。 
2. 通信 程序 











SFB BSEND/BRCYV 的 输入 参数 R_ID 用 于 区 分 同一 连接 中 不 同 的 SFB/FB 调用 ， 发 送 方 
与 接收 方 的 R_ID 应 相同 。 站 点 SIMATIC 400 (1) 发 送 和 接收 的 数据 包 的 R_ID 分 别 为 1 和 2， 
站 点 SIMATIC 400(2) 发 送 和 接收 的 数据 包 的 R_ID 分 别 为 2 和 1。 提供 发 送 请 求 信号 的 M8.0 
是 周期 为 100ms 的 时 钟 存储 器 位 , 每 100ms 发 送 一 次 数据 。 下 面 是 站 点 SIMATIC (1) 的 OB1 





中 的 程序 。 


程序 段 1: 





发 送 数据 
L DD 0 
T DBIDBD 2 
CALL "BSEND",DB12 


REQ :=M8.0 

R :=M10.1 

ID :=W#16#1 
R_ID :=DW#16#1 
DONE :=M10.2 


ERROR :=M10.3 

STATUS :=MW12 

SD 1 :=P#DBI1.DBX0.0 BYTE 200 
LEN :=MWI14 

接收 数据 

CALL "BRCV" ,DB13 

ENR :=M0.0 

ID :=W#16#1 

R ID :=DW#16# 

NDR :=M0.1 

ERROR :=M0.2 

STATUS :=MW2 

RD 1 :=P#DB2.DBX0.0 BYTE 200 
LEN :=MW4 

L DB2.DBD 2 

下 QD 0 


程序 段 2: 











/用 本 站 的 ID0 控制 通信 伙伴 的 QD0 
/调用 SFB 12 

// 上 升 沿 时 激活 数据 交换 ， 周 期 为 100ms 
/上 升 沿 时 中 断 正 在 进行 的 数据 交换 
//S7 连接 与 

/发 送 与 接收 请 求 号 
/任务 被 正确 执行 时 为 1 
/错误 标志 位 ， 为 1 时 出 错 
/状态 字 

/存放 要 发 送 的 数据 的 地 址 区 . 

/要 发 送 的 数据 字 节 数 








/调用 SFB 13 

/接收 请 求 ， 为 工时 允许 接收 
//S7 连接 与 
/发 送 与 接收 请 求 号 
/任务 被 正确 执行 时 为 1 
/错误 标志 位 ， 通 信 出 错时 为 1 
/状态 字 

/存放 接收 的 数据 的 地 址 区 
// 已 接收 的 数据 学 节 数 








/用 通信 伙伴 的 ID0 控制 本 站 的 QD0 


BSEND 的 输入 参数 LEN 是 要 发 送 的 数据 的 字 市 数 ， 数 据 类 型 为 WORD (无 符号 的 字 )。 
因为 不 能 使 用 常数 ， 设 置 LEN 的 实 参 为 MW14， 在 初始 化 程序 OB100 中 用 下 面 两 条 语句 预 


置 它 的 初始 值 为 200: 


L 200 





2 


T MW 14 / 预 置 要 发 送 的 字 节 数 


在 初始 化 程序 OB100 中 ， 用 SFC 21 将 DB 1 的 数据 发 送 区 的 各 个 字 预 置 为 16 检 131。 将 
DB 2 的 数据 接收 区 的 各 个 字 清 零 。 在 OB35 中 ， 每 隔 100ms 将 DB1.DBW0 加 1。 

站 点 SIMATIC 400 (2) 与 站 点 SIMATIC 400 (1) 的 程序 基本 上 相同 。 在 前 者 的 OB100 
中 ， 发 送 区 的 数据 被 初始 化 为 W#16 林 132。 

3. 通信 过 程 的 监控 

4-21 和 图 4-22 是 在 运行 时 复制 的 通信 双方 的 变量 表 。 图 中 接收 允许 信号 M0.0 被 置 为 
true。 在 运行 时 可 以 看 到 双方 接收 到 的 DB2.DBW0 在 不 断 地 变化 ， 此 外 可 以 看 到 数据 接收 区 
的 最 后 一 个 字 DBW198 的 值 与 发 送 方 预 置 的 相同 。 























基站 | 灵 示 格 汉 凑 大 全 | 仿 尿 疡 信人 | | x | 入 改装 位 | 人 


DB2. DBW 0 : HER 1 6#d4606 | . 0 : HER 于 18643BC 

DE2.DBW 198:HE2 16#4132 z DE2.DBW 198:HER 1 131 

ID HEX DW#16#46055608 | 了 D1 S92d6d 

aD 0 TEL 六 D2 | D16#46055608 
0 


.0 HooL flime | te ol | l true 已 





图 4-21 SIMATIC 400 (1) 的 变量 表 图 4-22 SIMATIC 400 (2) 的 变量 表 


在 运行 时 用 外 接 的 小 开关 改变 ID0 的 状态 ， 可 以 看 到 通信 伙伴 的 QD0 的 状态 随 之 








4.3.3 ”CP 443-5 在 S7 通信 中 的 应 用 


1. S7 单 向 通信 

在 STEP 7 中 创建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 PB_S7_D)〉。 在 HW Config 中 ， 将 电 
源 模 块 、CPU 413-2DP 和 信和 号 模块 插入 机 架 。 设 置 CPU 的 MPI 地 址 和 DP 地 址 均 为 2， 默 认 
的 工作 模式 为 DP 主 站 。 

在 SIMATIC 管理 器 中 生成 另 一 个 400 站 点 ， 在 HW Config 中 ,将 电源 模块 、CPU 
413-2DP、 信 号 模块 和 CPU 443-5 Ext 插入 机 架 。 设 置 CPU 的 MPI 地址 和 DP 地 址 均 为 3。 
插入 CP 443-5 Ext 时 ， 在 目 动 打开 的 DP 接口 属性 对 话 框 中 ， 点 击 “ 狐 建 ” 按 钮 ， 生 成 
PROFIBUS-DP 网 络 。 设 置 传输 速率 为 默认 的 1.5 Mbit/s， 配 置 文件 为 “标准 ”，CP 的 工作 
模式 为 “无 DP”，DP 地 址 为 4。 组 态 好 硬件 后 ， 点 击 工具 栏 上 的 锚 | 护 钮 ， 编 译 并 保存 硬 
件 组 态 信息 。 

组 态 好 两 个 站 后 , 点 击 工具 栏 上 的 出 | 按钮 , 打开 NetPro 窗口 ( 见 图 4-23), 将 “SIMATIC 
400 (1)” 站 点 集成 的 DP 接口 连接 到 PROFIBUS 网 络 上 。 

选中 “SIMATIC 400 (1)” 站 点 中 CPU 413-2DP 所 在 的 小 方 框 ， 在 下 面 的 窗口 出 现 连接 
表 ， 双 击 连 接 表 第 一 行 的 空白 处 ， 建 立 一 个 新 连接 。 

在 出 现 的 “插入 新 连 接 ” 对 话 框 中 ， 系 统 默认 的 通信 伙伴 为 CPU 413-2DP， 默 认 的 连接 
类 型 为 S7 连接。 点击“ 确定” 按钮 ， 出 现 S7 连接 属性 对 话 框 〈 见 图 4-24)， 该 连接 为 双向 
连接 ， 连 接 表 中 的 “本 地 ID” 和 “伙伴 ID” 均 为 1。 
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STATIC 40071) 


STATIC 400 (2) 





Ce 
PROFIBUS 1) 
PROFIBUS 


于 网 











块 和 类 
本 地 ID (中 六 进 制 ) 让 1 : 由 坟 1B 才 1 


lw 建站 没 清 的 广 接 代 ) 
| 发 送 哲 作 模式 消息 2) 


连接 路 征 


本 地 已) 

天 2 
CPU 413-2 DP CPY 413-2 IF 

[CFY 413-2 DF, DP (RO/S4) =| [CF 443-5 Ext RO/S13) ~| 
FROFIBUS fl) [PROFIEUS] ForIvs0) [PROFIBYS] 





图 4-24 S7 连接 属性 对 话 框 


本 项 目的 程序 与 项 目 PB_S7_A 的 基本 上 相同 。 在 站 点 SIMAIIC 400 (1) 的 OB1 中 ， 调 
用 SFB GET 和 了 PUT， 读 取 站 点 SIMATIC 400 (2) 中 4 个 地 址 区 的 数据 。SFB PUT 和 GET 
中 的 通信 请 求 信 号 REQ 由 周期 为 200ms 的 时 钟 存储 器 位 M8.1 和 与 它 反 相 的 M10.0 提供 。 变 
量 表 、 通 信 过 程 的 监控 方法 与 项 目 PB_S7_A 的 也 完全 相同 。 

2. 使 用 USEND/URCYV 的 S7 通信 

在 STEP 7 中 创建 一 个 项 目 〈 见 随 书 光盘 中 的 例 程 PB_S7_E) ， 生 成 两 个 SIMATIC 400 
站 ，CPU 模块 均 为 CPU 413-2DP。 系 统 的 硬件 组 成 与 项 目 PB_S7_D 相同 ， 便 件 组 态 和 连接 
组 态 的 组 态 过 程 、 通 信 接 口 的 地 址 与 项 目 PB_S7_D 也 完全 相同 。 

本 项 目的 程序 与 项 目 PB_S7_B 的 完全 相同 。 在 通信 双方 的 OB1 中 调用 SFB USEND 和 
URCV， 友 送 和 接收 数据 。USEND 中 的 发 送 请 求 信号 由 周期 为 100ms 的 时 钟 存储 右 位 M8.0 
提供 ， 在 URCYV 的 接收 请 求 信号 EN_R (M0.0) 为 1 状态 时 接收 数据 。 变 量 表 、 通 信 过 程 的 
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监控 方法 与 项 目 PB_S7_B 的 也 完全 相同 。 


连接 控制 和 监视 远程 PLC 的 运行 模式 


4.4 通过 
在 STEP7 中 创建 一 个 项 目 〈 上 见 随 书 光 盘 中 的 例 程 PB_CTRL) ， 生 成 两 个 站 ，CPU 模块 


均 为 CPU 413-2〈 见 图 4-25)。 
RU SIHATIC 下 anager - [PH_CTRL -- 6G:xProjectxPH_5ST\PH_CTRL] 上 芷 上 加 | 攻 
窗口 WV) 节 助 史 -= 号 其 


FIL 丰 ) ”查看 他) 选项 0) 


久 文件 编辑 全 ) 插入 详 ) 
隔世 | 器 | 过 | %| 旬 | 入 | 徊 EP | < 无 过 沽 中 > 


FE_CTRL 
+ SIMATIC 400 1) 
= SIMATIC 400 (2) 
=- 圈 cPv 413-2 DF 
= sT 程序 惧 ) 
加 证 程序 
国 ] 中 





图 4-25 ”SIMATIC 管理 器 
。 点 击 SIMATIC 管理 器 工具 栏 上 的 观 按 








狐 建 一 条 DP 网 络 ， 设置 其 配置 文件 为 “标准 ” 
钮 ， 打 开 网 络 组 态 工 具 NetPro， 将 两 个 站 连接 到 DP 网 络 上 ， 设 置 它们 的 MPI 和 DP 站 地 址 


“工作 模式 ” 均 为 DP 主 站 。 
STATIC dO0D0 ee) 





分 别 为 2 和 3 ( 见 图 4-26) ， 
STATIC 40001) 








eo 
PROFIBUS'1) 
PROFIBUS 





于 网 
PRDFIBUSI1 





SIHATIC 400L2)... 


图 4-26 网 络 与 连接 的 组 态 


选中 2 号 站 的 CPU， 双击 下 面 的 连接 表 的 第 工行， 生成 一 个 双 辐 的 S7 连接 
ed 











运 休 


.调用 SFB 19 “START” 使 远程 设备 热 启动 或 冷 启动 
i Ot 


热 启动 或 冷 启动 。 远 程 设 备 应 满足 下 列 条 件 : 
1) S7-300/400 或 C7-300 的 CPU 处 于 STOP 模式 。 


2) CPU 的 模式 选择 开关 在 RUN 或 RUN-P 位 置 。 
完成 暧 局 动 或 冷 局 动 后 ， 远 程 设 备 切换 到 RUN 模式 ， 并 发 送 一 个 执行 成 功 的 











远程 的 S7-400 CPU 处 于 STOP 模式 时 ， 调 用 SFB 21“RESUME”， 可 以 使 它 热 启动 。 

2. 调用 SFB 20“STOP” 将 远程 设备 切换 到 STOP 模式 

如 果 远 程 STM7-300/400 或 C7-300 的 CPU 处 于 RUN、HAILT 或 STARTUP 模式 , 且 CPU 
的 模式 选择 开关 在 RUN 或 RUN-P 位 置 ， 在 SFB 20“STOP” 的 请 求 信号 REQ 的 上 升 沿 ， 由 
S7 连接 ID 寻 址 的 远程 设备 将 切换 到 STOP 模式 。 

下 面 是 3 号 站 的 OB1 调用 SFB 19 和 SFB 20 的 程序 。 


程序 段 1: 将 远程 设备 切换 到 RUN 模式 








CALL "START" ,DB19 /调用 SFB 19 
REQ :=M20.6 // 通 信 请 求 ， 上 升 沿 时 激活 SFB 
ID :=W#16#1 //S7 连接 号 
DONE :=DB1.DBX10.1 /操作 正确 完成 后 为 1 
ERROR € :=DB1.DBX10.2 /错误 标志 
STATUS :=DB1.DBWI14 /状态 字 
PL NAME :="data".pi_name // 字 符 串 P_ PROGRAM 
ARG := // 未 设置 此 参数 时 为 热 启 动 
IO_STATE := //S7 PLC 未 用 此 参数 

程序 段 2: 将 远程 设备 切换 到 STOP 模式 

CALL "STOP", DB20 // 调 用 SFB 20 
REQ :=M20.7 // 通 信 请 求 ， 上 升 沿 时 激活 SFB 
ID :=W#16#1 //S7 连接 号 
DONE :=DB1.DBX17.1 /操作 正确 完成 后 为 1 
ERROR :=DB1.DBX17.2 /错误 标志 
STATUS :=DB1.DBW20 /状态 字 
PI NAME :="data".pi_name // 字 符 串 P_ PROGRAM 
IO_STATE := //S7 PLC 未 用 此 参数 


3. SFB 19 和 SFB 20 的 公用 参数 

SFB 19 和 SFB 20 的 参数 PLNAME 是 指 问 和 存储 要 局 动 的 程序 的 名 称 〈ASCI 代码 〉 的 数据 
区 。 对 于 S7 PLC， 参 数 PL NAME 应 为 字符 串 了 PROGRAM 。 符 号 名 为 data 的 DB 2 中 定义 
了 一 个 有 5 个 学 元 素 的 数组 pi_name。 下 和 而 是 OB100 中 的 程序 ， 用 于 将 字符 串 “P_PROGRAM 
写 入 该 数组 。 值 得 注意 的 是 ， 最 后 一 个 学 的 学 从 “M” 后 面 有 一 个 空格 。 


也 





























"data .pl_name[1l 
PR， 

"data .pl_name[2] 
OG' 

"data .pl_name[3] 
RA 
"data".pi_name[4] 
IM， 

"data .pl_name[35] 


如 朱 通 信 伙 伴 是 S7 系列 PLC， 不 给 参数 IO_STATE 分 配 任何 数值 ， 其 默认 值 为 
B#16#0, 
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完成 SFB 指定 的 操作 后 , 远程 设备 切换 到 指定 的 运行 模式 , 并 发 送 一 个 肯定 的 执行 应 管 。 
接收 到 肯定 应 符 之 后 ，SFB 的 状态 参数 DONE 被 置 位 为 1。 

如 果 没 有 给 SFB 19 的 参数 ARG 分 配 数值 ， 则 在 远程 设备 上 执行 热 启 动 。 如 果 远 程 设备 
支持 冷 启 动 ， 且 为 ARG 分 配 数 值 “C”， 则 在 远程 设备 上 执行 冷 启动 。 

4. 调用 SFB 22“STATUS” 来 查询 远程 伙伴 的 状态 

SFB 22 用 于 按 用 户 的 请 求 提 供 通信 伙伴 〈S7-400 CPU/M7-300/400) 的 运行 状态 。 

在 输入 信和 号 REQ 的 上 升 沿 ， 将 任务 发 送 到 远程 伙伴 。 通 过 判断 响应 信息 ， 确 定 是 否 有 错 
误 。 如 果 没 有 出 错 ， 在 下 一 次 调用 SFB 时 ， 将 接收 到 的 远程 设备 的 状态 复制 到 变量 PHYS、 
LOG 和 LOCAL。 下 面 是 3 号 站 的 OB1 调用 SFB 22 的 程序 。 


程序 段 3: 僵 询 远程 伙伴 的 运行 模式 
































CALL "STATUS", DB22 // 调 用 SFB 22 
REQ :=M21.1 // 通 信 请 求 ， 上 升 沿 时 激活 SFB 
ID :=W#16#1 //S7 连接 号 
NDR :=DB1.DBX30.1 /操作 正确 完成 后 为 1 
ERROR :=DB1.DBX30.2 // 错 误 标 志 
STATUS :=DB1.DBW32 // 状 态 字 
PHYS :=DB1.DBB34 // 物 理 状态 ，10H 正在 执行 功能 ，13H 为 服务 请 求 
LOG :=DB1.DBB36 /逻辑 状态 ，00H 人 允许 状态 改变 
LOCAL :=DB1.DBW38 /第 一 个 字 贡 是 通信 伙伴 的 当前 状态 





变量 LOCAL 的 最 小 长 度 为 2B， 用 高 字 节 来 表示 伙伴 设备 0S7 CPU) 的 状态 标识 符 〈 见 
表 4-3 )。 


表 4-3 设备 状态 标识 符 LOCAL 


5. 调用 SFB 23“USTATUS” 接 收 远程 通信 伙伴 操作 模式 变化 的 信息 
在 组 态 被 读 取 操作 模式 状态 的 2 号 站 的 S7 连接 时 ， 应 选中 复 选 框 “ 发 送 操作 模式 消息 ” 
( 见 图 4-27)。2 号 站 的 操作 模式 变化 时 ， 将 会 主动 发 送 它 的 状态 消息 给 调用 SFB 23 的 3 号 

站 的 CPU。 

如 果 SFB 23 的 使 能 输入 EN_R 为 1， 并 且 有 来 利通 信 伙 伴 的 数据 帧 ， 在 下 一 次 调用 SFB 
时 ， 将 状态 信息 输入 到 变量 PHYS、LOG 和 LOCAL 中 。 状 态 参数 NDR 为 1 表示 操作 完成 。 

下 面 是 3 号 站 的 OB1 调用 SFB 23 的 程序 : 
程序 段 4: 接收 远程 设备 的 状态 变化 

















CALL "USTATUS" ,DB23 /调用 SFB 23 
EN_R :=M21.2 /为 1 时 准备 接收 控制 参数 
ID :=W#16#1 //S7 连接 号 
NDR :=DB1.DBX40.1 /操作 正确 完成 后 为 1 
ERROR :=DB1.DBX40.2 // 错 误 标 志 


700 


STATUS :=DB1.DBW42 /状态 字 





PHYS :=DB]1.DBB44 // 物 理 状 态 ，10H 执行 功能 ，13H 服务 请 求 
LOG :=DB1.DBB46 /逻辑 状态 ，00H 允许 状态 改变 
LOCAL :=DB1.DBW48 /第 一 个 字 节 是 通信 伙伴 的 当前 状态 








对 性 - 57 连接 
常规 | 


块 和 参数 
本 地 ID 全 六 进 制 ) 诺 ) : 外 二 16 间 1 


一 

辐 I 

lw 建立 讽 话 的 连接 代 ) 

lw 交 迹 操作 模式 消息 从 默 1 0D) | 


连接 路 和 
本 地 从) 忆 伴 同 ) 
ee Fe 400 (1 人 400 (2 
i CEU 413-2 DF CFY 413-2 DF 
: [cPY 413-2 DP, DP (RO/'S4) =| |FEU 413-2 DF, DP (RO/S4) = | 
子 网 : EROFIBUS (1) [FROFIBUS] [PROFIBUS (1) [PROFIBUS] 





图 4-27 2 号 站 的 S7 连接 属性 对 话 框 


6. 实验 结果 

(1) 将 远程 设备 切换 到 RUN 模式 

图 4-28 和 图 4-29 是 3 号 站 的 变量 表 ， 其 中 DB 1 的 DBB34、DBB36 和 DBW38 分 别 是 
SFB 22 的 PHYS (物理 状态 )、LOG (逻辑 状态 ) 和 LOCAL (通信 伙伴 的 当前 状态 ), DBB44、 
DBB46 和 DBW48 分 别 是 SFB 23 的 PHYS、LOG 和 LOCAL， 

2 号 站 在 STOP 模式 时 ， 用 3 号 站 的 变量 表 将 1 (true) 写 入 SFC 19 的 使 能 信号 M20.6， 
将 0 (false) 写 入 SFC 20 的 使 能 信号 M20.7， 在 M20.6 的 上 升 沿 激活 SFB 19， 将 2 号 站 切换 
到 RUN 模式 〈 见 图 4-28)。 

SFB 22 和 SFB 23 的 PHYS (物理 状态 ) 为 16#10， 表 示 正 在 执行 功能 。SFB 23 的 EN_R 
言 号 M21.2 一 直 为 1 状态 ,3 号 站 进入 RUN 模式 后 , SFB 23 的 输出 参数 LOCAL(DB1.DBW48) 
的 高 字 节 上 自动 变 为 16#02( 见 图 4-28 和 表 4-3)， 表 示 通 信 伙 伴 为 RUN 模式 。 

SFB 22 和 SFB 23 的 区 别 如 下 : 

远程 伙伴 (2 号 站 ) 的 状态 改变 后 ，SFB 22 的 状态 数据 不 会 自动 改变 ， 需要 用 SFC 22 的 
使 能 信号 M21.1 的 上 升 沿 来 读 取 远程 伙伴 的 当前 状态 。 

如 果 SFB 23 的 EN_R 为 1， 远程 伙伴 的 状态 改变 时 ， 它 的 LOCAL 的 值 马 上 随 之 而 变 。 

(2) 将 远程 设备 切换 到 STOP 模式 

2 号 站 在 RUN 模式 时 ,用 3 号 站 的 变量 表 将 0 写 入 M20.6, 将 1 写 入 M20.7( 见 图 4-29 )， 
在 M20.7 的 上 升 党 ， 激 活 SFB 20， 将 2 号 站 切换 到 STOP 模式 。SFB 23 的 输出 参数 LOCAL 
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(DB1.DBW48) 的 高 字 节 自动 变 为 16#00( 见 图 4-29)， 表 示 通 信 伙 伴 为 STOP 模式 。 


EAT ! 一 epB CTRLYSTIAIT TIE EAT 1 -~ epp CTRLASIIATT 人 本 
人 站 


20.6 :BONOL er true 20.6 :BodL Re false 
20.7 :BONOL ialse false 20.7 :BONL true true 


21.1 FooL Mialse 3 | 21.1 BooL Mialse 


34 HEX B#16#10 34 .HEX B#16#10 

36 HEX 了 #1 6#DD . 36 HEY B#16#DD 

38 HEX 好 16#0000 5 | 38 HEX 业 16#0000 
BODOL 0 true ; BANL 和 true 

44 HEY B#16#1 dd HEX B#16# 1 

d6 HEY #16#D0 | . 46 .HEX B#16#DD 

418 HEY 如 16#D200 48 HEX 好 16#0000 





图 4-28 3 号 站 的 变量 表 图 4-29 3 号 站 的 变量 表 


7. 用 S7-400 远程 控制 S7-300 的 运行 模式 

随 书 光 盘 中 的 项 目 “PB_CTRL2” 的 便 件 结构 和 组 态 方法 与 项 目 “PB_CTROL ”的 基本 
相同 ， 二 者 的 区 别 仅 在 于 前 者 被 控制 的 是 CPU 313C-2DP， 建 立 的 是 S7 单 向 连接 。 两 个 项 目 
的 程序 、 变量 表 和 调试 方法 完全 相同 , 具体 情况 见 随 书 光盘 的 项 目 。 经 实验 验证 , CPU 413-2DP 
可 以 用 SFB 19 和 SFB 20 切换 CPU 313C-2DP 的 RUN/STOP 运行 模式 ， 但 是 不 能 用 SFB22、 
SFB23 查询 和 接收 CPU 313C-2DP 的 运行 模式 。 

8. 远程 站 点 的 监控 功能 在 MPI 网 络 上 的 应 用 

SFB 19~SFB 23 可 以 用 于 MPI、PROFIBUS-DP 和 工业 以 太 网 ， 组 态 和 编程 的 方法 相同 。 

(1) S7-400 用 MPI 远程 监控 S7-400 的 运行 模式 

随 书 光盘 中 的 项 目 “\ProjecNMPIL S7\MPI CTRL ”的 便 件 结构 和 组 态 方法 与 项 目 
“PB_CTROL ”的 完全 相同 ， 二 者 的 区 别 仅 在 于 前 者 建立 的 是 MPI 网 络 上 的 连接 。 有 具体 的 情 
况 见 随 书 光盘 上 的 项 目 。 两 个 项 目的 变量 表 和 调试 方法 、 实 验 结果 也 完全 相同 。 

(2) S7-400 用 MPI 远程 控制 S7-300 的 运行 模式 

随 书 光 盘 中 的 项 目 “\ProjecNMPI_ S7\ MpiCtrl2” 的 硬件 结构 和 程序 与 项 目 “PB_CTRL2” 
的 完全 相同 ， 二 者 的 区 别 仅 在 于 前 者 建立 的 是 MPI 网 络 上 的 连接 。 具 体 的 情况 见 随 书 光盘 的 
该 项 目 。 两 个 项 目的 变量 表 和 调试 方法 、 实 验 结果 也 完全 相同 。 



































4.5 ”同一 DP 主 站 系统 的 FDL 通信 


4.5.1 FDL 通信 的 基本 概念 


FDL 是 PROFIBUS 的 第 2 层 总 线 数据 链 路 层 (Fieldbus Data Link) 的 缩写 ， 用 
于 实现 PROFIBUS 主 站 之 间 的 通信 。 它 是 安全 系数 很 高 的 发 送 /接收 双向 数据 通 利信 和 服务， 可 以 
有 效 地 检测 出 通信 的 错误 。 

PROFIBUS 网 络 中 的 FDL 连接 与 工业 以 太 网 中 的 MO、ISO-on-TCP、TCP、UDP 连接 统 
称 为 S5 鳞 容 的 连接 ， 它 们 使 用 相同 的 通信 功能 (FC) AG_RECV 和 AG_SEND。 

在 PROFIBUS-DP 通信 中 ， 具 有 令 牌 功能 的 PROFIBUS-DP 主 站 轮 询 无 令 牌 功能 的 从 站 ， 





























102 


进行 数据 交换 。 与 此 不 同 ，PROFIBUS FDL 的 每 一 个 通信 站 点 都 具有 令 牌 功能 ， 通 信和 以 令 牌 
环 的 方式 进行 数据 交换 , 某 一 个 站 得 到 令 牌 后 , 才能 通过 令 牌 与 别 的 站 交换 数据 。 每 一 个 FDL 
站 点 都 可 以 和 多 个 站 点 建立 通信 连接 。FDL 既 可 以 用 于 S7 PLC 之 间 ， 也 可 以 用 于 S7 PLC 与 
S5 PLC 或 PC 之 间 的 通信 。 

FDL 数据 传输 是 双向 的 ， 可 以 在 FDL 连接 上 同时 进行 发 送 和 接收 。 两 个 站 都 具有 同样 的 
权限 ， 每 个 站 都 可 以 触发 发 送 和 接收 过 程 。 

FDL 包括 MAC 〈 媒 体 访问 控制 ) 和 LLC ( 风 辑 链 路 控制 )。MAC 控制 主 站 之 间 的 令 牌 
传递 和 主 站 、 从 站 之 间 的 主 从 方式 数据 交换 ，LLC 主要 负责 建立 和 终止 逻辑 通信 链 路 。FDL 
支持 SDA (有 确认 的 数据 发 送 ) 和 SDN 〈 无 确认 的 数据 发 送 )、 自 由 第 2 层 通信 、 广 播 通信 
和 多 点 传送 通信 。 

只 有 PROFIBUS 通信 处 理 右 (CP) 才 文 持 FDL 的 数据 通信 , 例如 , 用 于 S7-300 系列 PLC 
的 CP342-5 和 CP343-5， 用 于 S7-400 系列 PLC 的 CP443-5， 用 于 S5 系列 PLC 的 CP 5431， 
以 及 用 于 上 位 机 的 CP5512、CP 5612、CP 5613 PROFIBUS 网 卡 。S7-200 不 支持 FDL 通信 。 

通信 人 处理 占 可 以 同时 与 多 个 主 站 建立 通信 和 连接， 大 多 数 通 信人 处 理 占 的 FDL 连接 个 数 最 多 
16 个 。S7 连接 采用 OSI (开放 系统 互 连 模 型 ) 的 第 1、2 和 7 层 ， 专 门 用 于 西门 子 PLC 之 间 
的 大 数据 量 通信 。 因 为 FDL 只 采用 了 OSI 模型 的 第 1、2 层 ， 传 输 请 求 由 人 硬件 发 起 ， 传 输 速 
率 快 ， 但 是 传输 的 数据 量 较 小 〈 仅 240B )。 


4.S.2 ”硬件 组 态 与 EDL 连接 组 态 


本 节 介 绍 的 是 指定 通信 伙伴 的 FDL 连接 , 通过 对 连接 进行 组 态 , 来 指定 在 同一 个 STEP7 
项 目 内 唯一 的 连接 伙伴 。 
1. 组 态 S7-400 站 点 
在 STEP 7 中 创建 一 个 名 为 FDL_1 的 项 目 ，FDL 通信 的 例 程 在 随 书 光盘 的 文件 夹 
“\Project\PB_FDL” 中 。 在 HW Config 中 ， 将 电源 模块 、CPU 和 信和 号 模块 插入 机 架 ，CPU 模 
块 为 CPU 413-2DP ( 见 图 4-30) 。CPU 的 MPI 接口 和 集成 DP 接口 的 地 址 均 为 2， 未 使 用 集 
成 的 DP 接口。 






































jE 
贸 文件 个 ) ” 蝙 辑 让 ) 插入 I FIC (I 查看 如 选项 0 窗口 吉 帮助 中 -~- 己基 


口 | 芒 | 如 过 | %| 虹 | 记 | 徊 je 号 | 告 | 宇 | 守 


FIL_1 
= SIMATIC 400 人 1 
=- 圈 cfV 413-2 IF 
-2 37 Program tl) 


人 
CF 443- 5 Ext 

SIMATIC 300 1711 
CEU 315-2 DF 
CP 342-5 





图 4-30 SIMATIC 管理 器 


将 CP443-5 Ext 插入 机 架 ， 点 击 目 动 打开 的 “属性 -PROFIBUS 接口 DP” 对 话 框 的 参数 
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选项 卡 中 的 “ 狐 建 ”按钮 ， 在 出 现 的 “属性 - 新 建 子 网 PROFIBUS” 对 话 框 的 “网 络 设 置 ” 
选项 卡 中 ， 设 置 网 络 的 传输 速率 为 1.5Mbit/s， 配 置 文 件 为 “标准 ” 点击 “人 确定” 按钮， 返回 
“属性 -PROFIBUS 接口 DP” 对 话 框 ， 设 置 CP 443-5 Ext 的 站 地 址 为 3， 将 它 连接 到 网 络 上 。 

返回 HW Config 后 ， 双 击 CP 443-5 Ext， 打 开 CP 443-5 Ext 的 属性 对 话 框 ， 在 “工作 模 
式 ” 选 项 卡 ， 设 置 CP 的 工作 模式 为 “无 DP”。 点击“ 确定” 按钮， 返回 HW Config。 组 态 结 
束 后 ， 点 击 工具 栏 上 的 允 , 按 钮 ， 编 译 并 保存 组 态 信 息 。CP 443-5 Ext 属性 视图 的 “地 址 ” 选 
项 卡 中 默认 的 输入 、 输 出 的 起 始 字 节 地 址 为 2040， 即 十 六 进 制 数 16#7F8 。 

2. 组 态 S7-300 站 点 

在 SIMATIC 管理 器 中 生成 一 个 S7-300 站 。 在 HW Config 中 ,将 CPU 315-2DP 插入 机 架 
在 自动 打开 的 “属性 - PROFIBUS 接口 DP” 对 话 框 的 “参数 ”选项 卡 中 ， 设 置 集成 的 DP 
接口 地 址 为 4， 不 连 网 。CPU 的 MPI 地 址 为 3。 

将 CP342-5 插入 机 架 ， 在 自动 打开 的 “属性 -PROFIBUS 接口 DP” 对 话 框 的 “参数 ”选项 卡 
中 ， 设 置 其 DP 接口 地 址 为 5，MPI 地 址 为 4。 将 它 连接 到 CP 443-5Ext 所 在 的 PROFIBUS (1) 
网 络 上 , 工作 模式 也 设置 为 “无 DP”“ 地 址 ”选项 卡 中 默认 的 输入 、 输 出 的 起 始 字 节 地 址 为 320， 
即 十 六 进 制 数 16#140。 组 态 好 硬件 后 ， 点 击 工具 栏 上 的 昌 ! 按 钮 ， 编 译 并 保存 硬件 组 态 信息 。 

3. 组 态 FDL 连接 

组 态 好 S7-300 站 和 S7-400 站 后 , 关闭 HW Config, 打开 NetPro, 看 到 连接 到 PROFIBUS 
网 络 上 的 两 个 站 〔( 见 图 4-31)。 选 中 S7-400 CPU， 在 下 和 面 的 窗口 出 现 连 接 表 ， 双 击 连 接 表 第 
一 行 的 空白 处 ， 建 立 一 个 新 的 连接 。 
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图 4-31 网 络 与 连接 组 态 


在 弹出 的 “插入 新 连接 ”对 话 框 中 ， 选 中 “连接 伙伴 ”列表 框 中 的 连接 对 象 为 与 本 站 通 
信和 的 CPU 315-2DP《〈 见 图 4-31 中 的 右 图 )， 将 连接 类 型 设 为 “FDL 连接 ”。 

点 击 “ 人 确定” 按钮， 自动 打开 “属性 - FDL 连接 ”对 话 框 ( 见 图 4-32)。 在 “常规 信息 ” 
选项 卡 的 “ 块 参数 ”区 中 , 上 自动 生成 了 参数 “标识 号 ”(ID ) 和 LADDR (CP 模块 的 起 始 地 址 )， 
编程 时 将 会 用 到 这 两 个 参数 。 

在 “地 址 ”选项 卡 ( 见 图 432〉 中 ， 设 置 本 站 和 通信 伙伴 的 LSAP《〈 连 接 服 务 访问 点 )。 

返回 NetPro 后 ,选中 CPU 315-2DP 所 在 的 小 方 框 ， 在 下 面 的 连接 表 中 ， 可 以 看 到 上 自动 生 
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成 的 FDL 连接 的 信息 《〈 见 图 4 -33)。 图 4-34 是 5 号 站 的 EDL 连接 属性 对 话 框 。 















属性 - FDL 连接 
常规 信息 地 址 | 选项 | 总 览 | 
措 述 让 地 端点 的 地 址 参数 FDL 的 -连接 。 


1 
常规 全 息 | 地 址 | 选项 | 总 览 | | 
本 地 端点 
标识 号 [十 六 进 制 ) I) : 0001 M00 1 

















而): FL 和 连接 元 程 
名 称 和 全) : ”|FDL 连接 5 i 本 地 远程 
通过 CF: |CP 443-5 Extended - (RO/S13) PROFIEYS 地 址 总 ) : 3 BE 
路 由 羽 ].. . | LSAP : B =| 4 | 
图 4-32 3 号 站 的 FDL 连接 属性 对 话 框 





网 


D001 ADOO:OONOL ADOO: SIWATIC 400L1)... : FIL 连 世 FFOFIEUSI1 FFOFIEUS 


图 4-33 5 号 站 的 FDL 连接 表 












属性 - FDL 连接 
常规 信息 地 址 | 选项 | 总览 
措 述 本 地 端点 的 地 址 参数 FDL 的 -连接 。 


层 性 = FDL 连 技 
常规 信息 | 地 址 | 选项 | 总览 | | 
本 地 辛 点 
标识 号 (十 六 进 制 ] 让 1 : Dool ADo0 1 一 标识 号 























i Et 

Wu, Eas WE#0140 一 | LATDR 本 地 还 程 

通过 CP 。 cr 342-5 - (ROS8) PFRDFIBUS 地 址 忆 5 5 
路 由 E)... | LShP : B =| 





图 4-34 5 号 站 的 FDL 连接 属性 对 话 框 


参数 LADDR 与 CP342-5 所 在 的 插 模 有关 。CP342-3 如 采 在 4 与 模 , 它 是 电源 模块 、CPU 
模块 和 接口 模块 IM 之 外 从 左 到 右 的 第 1 块 模 块 ， 其 LADDR 的 值 为 W#16H0100《〈 对 应 的 十 
进 制 数 为 236)， 访 地 址 也 是 S7-300 分 配给 4 号 槽 的 模拟 量 模块 和 CP 模块 的 起 始 地 址 。 本 项 
目的 CP342-5 在 8 号 槽 ，LADDR 的 值 为 320 (W#16#140)。 











4.5.3 ”编写 验证 通信 的 程序 

1. CPU 413-2DP 的 通信 程序 

S5 兼容 通信 的 双方 通过 调用 程序 编辑 器 左边 窗口 的 文件 夹 “\ 库 \SIMATIC_NET_CP” 中 
的 通信 功能 FC5 AG_SEND 和 FC 6 AG_RECV 来 实现 FDL 服务 。S7-300 和 S7-400 分 别 使 用 
子 文件 夹 “CP 300” 和 “CP 400” 中 的 FC， 不 能 混用 。AG_SEND 用 于 将 用 户 数据 区 的 数据 
传送 给 PROFIBUS CP， 再 友 送 出 去 ，AG_RECYV 用 于 将 PROFIBUS CP 接收 的 数据 存放 到 用 
户 数据 区 .。 

下 面 是 CPU 413-2DP 的 OB35 中 的 程序 ，ACT 是 FC 5“AG_SEND”* 的 发 送 使 能 位 , ACT 
为 1 状态 时 发 送 数据 ， 为 了 实现 周期 性 的 数据 发 送 ， 令 ACT 一 直 为 1 状态 (true )， 如 采 在 
OB1 中 调用 FC 5， 将 在 每 一 个 循环 扫 摘 赂 0 发 送 将 过 于 频 索 。 因 此 将 发 送 程 
序 放 在 中 断 循环 周期 为 100ms 的 OB35 中 ， 每 100ms 发 送 一 次 数据 。 
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程序 段 1: 100ms 将 DB1.DBW0 加 1 
L DBI.DBW 0 
十 ] 
T DBI.DBW 0 
程序 段 2: 发 送 程序 
L ID 0 





T DBI.DBD 2 /用 本 站 的 ID0 控制 通信 伙伴 的 QD4 
CALL "AG SEND" /调用 FC 5 
ACT :=TRUE /发 送 使 能 位 
ID :=1 /连接 IDP， 见 图 4-32 中 的 块 参数 
LADDR :=W#16#7F8 //CP 443-5 Ext 的 起 始 地 址 ， 见 图 4-32 中 的 块 参数 
SEND :=P#DB1.DBX 0.0BYTE240  ”/W/ 存 放 要 发 送 的 数据 的 地 址 区 
LEN :=240 /发 送 数据 的 学 节 数 
DONE :=M10.2 /每 次 发 送 成 功 产 生 一 个 脉冲 
ERROR :=M10.3 /错误 标 志 位 
STATUS :=MVW12 /状态 字 


下 面 是 CPU 413-2DP 的 OB1 中 的 接收 程序 ; 
程序 段 1: 接收 程序 


CALL "AG RECV" /调用 FC 6 
ID | /连接 ID 
LADDR :=W#16#7F8 //CP 443-5 Ext 的 起 始 地 址 
RECV :=P#DB2.DBX 0.0 BYTE240 /存放 接收 的 数据 的 地 址 区 
NDR :=M0.1 // 每 次 接收 完 新 数据 产生 一 个 脉冲 
ERROR :=M0.2 // 错 误 标志 位 
STATUS :=MVW2 /状态 字 
LEN :=MW4 /接收 的 数据 学 季 数 
L DB2.DBD 2 
T QD 0 /用 通信 伙伴 的 D0 控制 本 站 的 QD0 


在 初始 化 程序 OB100 中 ， 调 用 SFC 21 预 置 发 送 数据 区 的 字 的 初 值 为 W#16 反 444， 将 数 
据 接 收 区 清 零 。 
程序 段 1: 初始 化 存放 要 发 送 的 数据 的 地 址 区 


L W#16#4444 
T LW 20 


CALL "FILL" 

BVAL :=LW20 // 源 数据 

RET_VAL :=LW22 /错误 代码 

BLK :=P#DB1.DBX0.0 BYTE 240 /地 址 区 
程序 段 2: 将 存放 接收 到 的 数据 的 地 址 区 清 零 

和 W#16#0 

T LW 20 

CALL "FILL" 

BVAL :=LW20 // 源 数据 

RET_VAL :=LW22 /错误 代码 


700 


BLK :=P#DB2.DBX0.0 BYTE 240  /W/ 地 址 区 


2. CPU 315-2DP 的 通信 程序 

CPU 315-2DP 的 发 送 程 序 和 接收 程序 与 CPU 413-2DP 的 基本 上 相同 ,参数 LADDR 的 值 
为 W#16#140。 

下 面 是 CPU 315-2DP 的 OB35 中 的 程序 : 








程序 段 1: 100ms 将 DB1.DBW0 加 1 
L DBI.DBW 0 
+ ] 
T DBI.DBW 0 
程序 段 2: 发 送 程序 
L ID 0 





T DBI.DBD 2 /用 本 站 的 D0 控制 通信 伙伴 的 QD0 
CALL "AG SEND" // 调 用 FC5 

ACT :=TRUE // 发 送 使 能 位 

ID =] // 连 接 ID 

LADDR :=W#16#140 //CP 342-5 的 起 始 地 址 

SEND :=P#DB1.DBX 0.0BYTE 240 /存放 要 发 送 的 数据 的 地 址 区 

LEN :=240 /发 送 数据 的 学 节 数 

DONE :=M10.1 /每 次 发 送 成 功 产 生 一 个 脉冲 

ERROR :=M10.2 /错误 标 志 位 

STATUS :=MW12 /状态 字 


下 面 是 CPU 315-2DP 的 OB1 中 的 接收 程序 ; 
程序 段 1: 接收 程序 





CALL "AG RECYV" // 调 用 FC6 
ID :=] /连接 ID 
LADDR :=W#16#140 //CP 342-5 的 起 始 地 址 
RECV :=P#DB2.DBX 0.0 BYTE 240 /存放 接收 的 数据 的 地 址 区 
NDR :=M0.1 /每 次 接收 完 新 数据 产生 一 个 脉冲 
ERROR :=M0.2 /错误 标志 位 
STATUS :=MVW2 /状态 字 
LEN :=MW4 /接收 数据 长 度 
L DB2.DBD 2 
T QD 4 /用 通信 伙伴 的 D0 控制 本 站 的 QD4 








CPU 315-2DP 的 OB100 中 的 程序 与 CPU 413-2DP 的 基本 上 相同 ， 只 是 将 发 送 区 中 的 数 
据 字 初始 化 为 W#16#3333。 

将 组 态 信 息 和 程序 分 别 下 载 到 两 台 PLC 后 ， 用 电 顷 连接 两 块 CP 和 计算 机 的 CP 5613 的 
DP 接口 , 将 CP5613 设置 为 PROFIBUS, 通过 PROFIBUS 网 络 对 S7-300 和 S7-400 进行 监控 。 

在 STEP 7 中 同时 打开 主 站 和 从 站 的 变量 表 〈 见 图 4-35 和 图 4-36)。 通 信和 双方 在 OB35 
中 将 DB1.DBW0 加 1， 然 后 发 送 到 对 方 的 DB2.DBW0。 在 变量 表 中 可 以 看 到 双方 接收 到 的 
DB2.DBW0 在 不 断 地 变化 ， 数 据 接收 区 的 最 后 一 个 字 DBW238 与 发 送 方 在 OB100 中 预 置 的 
相同 。 用 外 接 的 小 开关 改变 ID0 的 状态 ， 可 以 看 到 通信 伙伴 的 QD0 或 QD4 的 状态 随 之 而 变 。 




















107/ 





TL — CH RT = 1) 
| 站 站 | 时 未 格式 


1 |DB2. DEW 0 HEY 本 #36DF 1 |DB2. DBY 0 HEX We 1 6mdTED 


2 |DB2. DEW 238: HER 1 妾 3333 2 DEW 238 HEX 庚 16#4444 


W135822436 DW#16#8B4C6611 


HER DW#1E#SBACEG11 HEX DW#16#35822435 、 


ee 





图 4-35 3 号 站 的 变量 表 图 4-36 5 号 站 的 的 变量 表 


4.5.4 SS7-300 之 间 的 FDL 通信 


1. 硬件 与 连接 组 态 

打开 SIMATIC 管理 器 ， 新 建 一 个 名 为 FDL_2 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 )。 该 项 
目 用 于 两 台 CPU 315-2DP 之 间 的 FDL 通信 。 为 了 实现 S7-300 之 间 的 FDL 通信 ， 通 信 的 双方 
都 需要 使 用 PROFIBUS 通信 模块 CP 342-5。 

本 项 目 和 本 市 后 和 面 的 项 目 均 使 用 相同 的 便 件 ， 两 台 CPU 315-2DP 的 订货 号 为 6ES7 
315-2AF03 0AB0，CP 342-5 的 订货 号 为 6SE7 342-5DA01 0XE0。 在 SIMATIC 管理 器 中 生成 
一 个 S7-300 站 。 在 HW Config 中 ， 将 电源 模块 、CPU 315-2DP 和 信和 号 模块 插入 机 架 。CPU 
的 MPI 接口 地 址 和 集成 的 DP 接口 的 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 342-5 插入 机 架 ， 设 置 其 DP 地 址 和 MPI 地 址 均 为 3。 在 它 的 属性 对 话 框 中 生成 一 
个 PROFIBUS 网 络 ， 默 认 的 传输 速率 为 1.5 Mbit/s， 设 置 配 置 文件 为 “标准 ”将 CP 342-5 连 
接 到 网 络 上 。 在 CP 342-5 属性 对 话 框 的 “工作 模式 ”选项 卡 , 设置 CP 的 工作 模式 为 “无 DP”。 
组 态 好 硬件 后 ， 点 击 工具 栏 上 的 蔚 , 按 钮 ， 编 译 并 保存 组 态 信 息 。 

在 SIMATIC 管理 器 中 生成 男 一 个 S7-300 站 ， 组 态 的 方法 与 前 一 个 站 基本 上 相同 。CPU 
的 MPI 接口 和 集成 DP 接口 的 地 址 均 为 4， 未 使 用 集成 的 DP 接口 。CP 342-5 的 DP 地 址 和 
MPI 地 址 均 为 5, 将 它 的 DP 接口 连接 到 PROFIBUS 网 络 上 。 设置 CP 的 工作 模式 为 “无 DP”。 
组 态 好 硬件 后 ， 点 击 工具 栏 上 的 易 | 按 钮 ， 编 译 并 保存 组 态 信息 ， 然 后 关闭 HW Config。 

点 击 SIMATIC 省 理 占 工具 栏 上 的 品 按 钮 ,打开 网 络 组 态 工 具 NetPro 〈 见 网 4-37)， 选 中 
站 点 “SIMATIC 300 (1)” 的 CPU 所 在 的 小 方 框 ， 在 下 和 面 的 窗口 出 现 连接 表 。 双 击 连接 表 第 
一 行 的 宇 白 处 ， 建 立 一 个 新 的 连接 。 在 弹出 的 “插入 新 连接 ”对 话 框 中 ， 将 “连接 伙伴 ” 列 
表 中 的 连接 对 象 设 为 男 一 台 CPU 315-2DP， 连 接 类 型 为 “FDL 连接 ”。 








































SIJATIC 300(2) 


PROFIBUS'1) 
PROFIBUS 





* 
本 地 ID | 恢 们 ID。 | 恢 伞 。 ”| 类 型 ”| 注 笑 的 连 楼 饮 伴 | 于 网 
0no0l Anon:nool A000 : SIWATIC 300... |: FDL 侨 基 PROFIEVSL1). 








图 4-37 网 络 与 连接 组 态 
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扩 击 “确定 ”按钮 ， 在 目 动 打 开 的 连接 属性 对 话 框 的 “地 址 ”选项 卡 〔 见 图 4-38) 中 ， 
显示 本 地 (本 站 ) 的 DP 站 地 址 为 3， 设置 LSAP (连接 服务 访问 点 ) 为 18。 通 信和 伙伴 ( 远 程 ) 
的 站 地 址 为 5， 设置 它 的 LSAP 为 10， 扣 击 “ 确 定 ” 按 钮 确认 。 图 4-37 的 下 面 是 组 态 好 FDL 
连接 后 的 连接 表 。 图 4-39 是 5 号 站 的 FDL 连接 属性 对 话 框 。 

一 FDL 连接 
常规 信息 地 址 | 选项 | 总览 | 
措 术 本 地 端点 的 地 址 参数 FDL 的 -连接 。 
























5 
常规 信息 | 地 址 | 选项 | 总览 | | 
本 地 端点 
标 训 号 叶 六 进 制 ) 区 1 : Doul Moo0 
名 称 和 加: [FIL 和 连接 3 


通过 CF: ICE 342-5 - [IRED/S8) 


蹄 由 吸 )... | 













外 夫 1B# 1140 LADDE 





远程 
FROFIBUS 地 址 &)Y: 6 5s 
10 ~™ 





II 由 : 





图 4-38 3 号 站 的 FDL 连接 属性 对 话 框 





在 组 态 时 发 现 ， 基 些 型 号 的 PROFIBUS CP 不 能 用 于 其 些 方式 的 EDL 通信 。 例 如 ， 订 货 








号 为 6GK7 443-5DX00 0XE0 的 CP 443-5 Ext， 不 能 用 于 通信 对 象 未 指定 、 广 播 方式 、 多 点 传 
送 方 式 和 自由 第 2 层 通信 FDL 通信 。 






导 性 - FDL 连接 J 
居 性 = EDL 连接 
常规 信息 


常规 信息 地 址 | 选项 | 总 点 | 
本 地 请 点 
描述 未 地 端点 的 地 址 参数 FDL 的 -这 接 。 
标识 号 [二 六] 址 制 ] 江 ) : onl ANOO “ 1 一 标识 号 
名 称 生 ] : ”|FDL 连接 3 


通过 CF: |CF 342-5 - RDO/S9) 


路 由己 )... | 













lo | | 















由 二 16 直 1 50 LADDE 





FRDOFIBUS 地 址 必 ): 6 ee 
lB8 ™ 


LSAE : ly] = 





图 4-39 5 号 站 的 FDL 连接 属性 对 话 框 


2. FDL 通信 的 编程 与 程序 运行 
在 通信 双方 的 OB1 中 调用 通信 功能 FC6“AG RECV”， 在 OB35 中 调用 FC 5 “AG SEND” 
来 实现 FDL 服务 。 通 信 程 序 的 编程 方法 、 变 量 表 和 调试 方法 与 项 日 FDL_1 中 的 基本 上 相同 。 











4.6 不 同 DP 主 站 系统 与 个 同 项 目的 FDL 通信 


4.6.1 不 同 DP 主 站 系统 的 FDL 通信 

1. 硬件 组 态 

本 节 介 绍 的 项 目 中 ， 两 台 S7-300 PLC 在 同一 个 PROFIBUS 物理 子 网 络 上 和 同一 个 项 目 
中 ， 但 是 分 别 在 不 同 的 PROFIBUS-DP 主 站 系统 内 ， 它 们 之 间 也 可 以 用 FDL 连接 进行 通信 。 

打开 SIMATIC 管理 器 , 用 新 建 项 目 向 导 建 立 一 个 新 的 项 目 , 项 目 名 称 为 “FDL_2Net”( 见 
随 书 光盘 中 的 同名 例 程 )。 

在 SIMATIC 管理 器 中 生成 两 个 $7-300 站 ， 它 们 的 硬件 结构 、MPI 和 DP 站 地 址 均 与 项 
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目 FDL_2 中 的 相同 ,两 个 项 目的 区 别 在 于 本 项 目的 两 块 CP 342-5 分 别 连接 在 两 条 DP 网 络 上 

( 见 图 4-40) ， 即 分 别 属于 两 个 不 同 的 PROFIBUS 主 站 系统 。 为 了 实现 这 一 要 求 ， 组 态 两 台 
S7-300 的 CP 342-5 时 ， 分 别 在 它们 的 属性 对 话 框 中 生成 PROFIBUS 网 络 ， 并 将 CP 342-5 连 
接 到 各 自 的 网 络 上 , 设置 CP 的 工作 模式 均 为 “无 DP”。 组 态 好 硬件 后 , 点 击 工具 栏 上 的 蔚 | 按 
包 ， 编 详 并 你 存 组 态 信 息 ， 人 然后 关闭 HW Config。 








插入 新 连接 加 
连接 世 伴 己 ) 


导 -[ 梧 | 在 当前 项 目 中 
-J FDL _ 2Het 





SIMATIC 30071) 









FI ,WE = SIWATIC 300 (2) 
亚 
国 | 图 
2 2 |3 
PROFIBUSt1) 
PFUFIEUS 
PROFIBUS {2) = Ed| 
PFUFIEBUS 
大 站 点 伺 1 : | 款 指 定 ) 
| 
断 活 的 过 楼 居 们 
0001 ADDD FDL 注 桥 3 : FDIL 过 不 :- FROFIEVUSI1)... 这 控 
类 型 他] : |FDL 连接 ”| 


图 4-40 ”组 态 FDL 连接 


在 SIMATIC 管理 器 中 点 击 工具 栏 上 的 跟 按 钮 ， 打 开 网 络 组 态 工具 NetPro， 可 以 看 到 分 
别 连接 到 两 条 PROFIBUS 网 络 上 的 两 个 站 。 

选中 图 4-40 中 SIMTIC-300 (1) 的 CPU 所 在 的 方 框 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 
连接 表 第 一 行 的 空白 处 , 建立 一 个 新 的 连接 。 在 弹出 的 “插入 新 连接 ”对 话 框 中 ( 见 图 4-40)， 
将 “连接 伙伴 ”列表 框 中 的 连接 对 象 设 为 “未 指定 ” 连接 类 型 设 为 “FDL 连接 ”。 

点 击 “ 确 定 ” 按 钮 ， 在 自动 打开 的 连接 属性 窗口 的 “地 址 ”选项 卡 中 ( 见 图 4-41)， 本 
站 《本 地 ) 的 DP 站 地 址 为 3， 设 置 LSAP (连接 服务 访问 点 ) 为 18。 与 项目 FDL 2 相 比 ， 
通信 伙伴 (远程 的 站 地 址 不 是 自动 指定 的 ， 将 它 设置 为 5， 设置 其 LSAP 为 0。 点击 “ 确 
定 ” 按 钮 确认 。 

















属性 - FDL 连接 属性 - FDL 连接 
常规 信息 地 址 | 选项 | 总览 常规 信息 地 址 | 选项 | ”总览 
描述 未 地 靖 点 的 地 址 大 数 FDL 的 -连接 。 描述 未 地 端点 的 地 址 夭 数 FDL 的 -和 连接。 
本 地 远程 本 地 远程 
FRDFIBUS 地 址 总 1 3 日 FROFIEUS 地 址 总 ) : 5 加 
LShP : 18 10 v LShP : 10 下 18 平 
| 至亲 第 二 层 访 问 宦 ] 「 宇 亲 第 二 层 态 阿 站) 
图 4-41 3 号 站 的 FDL 连接 的 地 址 信息 图 4-42 5 号 站 的 FDL 连接 的 地 址 信息 


选中 图 4-40 中 SIMTIC-300 (2) 的 CPU 所 在 的 方 框 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 
连接 表 第 一 行 的 空白 处 ， 建 立 一 个 新 的 连接 〈 见 图 4-43)。 连 接 对 象 设置 为 “未 指定 ”， 连 接 
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类 刑 型 为 66 FDL i 1 2 


本 地 1 


TT Ue FDL 替 巷 4 FDI， 糙 苹 PFROFIEUSIL2)... 





图 4-43 5 号 站 一 侧 的 连接 表 


点 击 “ 确 定 ” 投 钮 ， 在 上 自动 打开 的 连接 属性 窗口 的 “地 址 ”选项 卡 中 《〈 见 图 4-42)， 本 
站 (本 地 ) 的 DP 站 地 址 为 5， 设 置 其 LSAP〈 连 接 服 务 访问 点 ) 为 10。 设 置 远程 通信 伙伴 的 
站 地 址 为 3，LSAP 为 18。 点 击 “ 确 定 ” 按 钮 确认 ， 这 样 就 建立 起 了 两 台 PLC 之 间 的 FDL 连 
接 。 注 意 在 设置 双方 的 站 地 址 和 LSAP 时 《〈 见 图 4-41 和 图 4-42)， 应 保证 它们 之 间 的 对 应 关 
系 ， 否 则 建立 不 起 通信 连接 。 

通信 双方 用 上 述 方法 建立 起 FDL 连接 后 , 发 送 数据 时 它们 将 站 地 址 和 LSAP 提供 给 对 方 。 
同一 物理 网 络 中 的 站 地 址 和 LSAP 应 统一 安排 ， 不 能 重 苇 。 

连接 组 态 完 成 后 ， 点 击 工具 栏 上 的 饭 | 按 钮 ， 编 译 并 保存 网 络 组 态 。 

2. FDL 通信 的 编程 与 验证 

在 通信 双方 的 OB1 中 调用 通信 功能 FC 6“AG RECV”， 在 OB35 中 调用 FC 5 
“AG_SEND” 来 实现 FDL 服务 。 变 量 表 、 通 信 程 序 的 编程 方法 和 调试 方法 与 项 目 FDL_ 1 
中 的 基本 上 相同 。 


4.6.2 不 同 项 目的 FDL 通信 

有 的 大 型 控制 系统 由 两 个 或 多 个 设计 人 员 在 不 同 的 项 目 中 进行 设计 ， 同 一 个 PROFIBUS 
物理 子 网 络 中 的 主 站 可 以 在 不 同 的 项 目 中 。 各 项 目的 便 件 组 态 信息 和 程序 没有 公开 ， 其 有 很 
好 的 保密 性 。 双 方 只 需要 提供 自己 项 目 中 的 PROFIBUS 站 地 址 、LSAP、 传 输 的 数据 长 度 ， 就 
可 以 用 FDL 连接 来 实现 不 同 的 项 目 主 站 之 则 的 通信 。 

本 节 介绍 的 是 指定 连接 伙伴 的 FDL 连接 ， 通 过 对 连接 的 组 态 ， 来 指定 唯一 的 连接 伙伴 。 

1. 硬件 组 态 

在 SIMATIC 管理 右 中 , 用 新 建 项 目 同 导 创 建 一 个 新 的 项 目 , 项 目 名 称 为 “*FDL_Prol1”( 见 
随 书 光 盘 中 的 同名 例 程 )，CPU 为 CPU 315-2DP。 在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 
插入 机 架 。CPU 的 MPI 接口 和 集成 DP 接口 的 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 342-5 插入 机 架 ， 设 置 其 DP 和 MPI 站 地 址 均 为 3。 生 成 一 个 PROFIBUS 网 络 ， 采 
用 的 传输 速率 为 献 认 的 1.5 Mbiys， 配 置 文件 为 “标准 ” 将 CP 342-5 连接 到 网 络 上 。 在 “ 工 
作 模 式 ” 选 项 卡 中 ， 设 置 CP 的 工作 模式 为 “无 DP”。 

组 态 好 硬件 后 ， 点 击 工具 栏 上 的 易 按 钮 ， 编 译 并 保存 组 态 信息 ， 然 后 关闭 HW Config。 

点 击 工具 栏 上 的 豫 按 钮 ， 打 开 网 络 组 态 工 具 NetPro， 可 以 看 到 网 络 上 只 有 一 个 站 ( 见 图 
4-44)。 选 中 CPU 315-2DP 所 在 的 小 方 框 ， 在 下 面 的 窗口 出 现 连 接 表 ， 双 击 连接 表 的 第 一 行 ， 
建立 一 个 新 的 连接 。 在 弹出 的 “插入 新 连接 ”对 话 杠 中， 将 “连接 伙伴 ”中 的 连接 对 象 设 为 
“未 指定 ” 连接 类 型 为 “FDL 连接 ” 

点 击 “ 确 定 ” 按 钮 ， 在 自动 打开 的 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 《上 见 图 4-45)， 
ee 3， 设 置 本 站 的 LSAP (连接 服务 访问 点 ) 为 18， 远 程 站 的 地 址 为 5，LSAP 
为 10。 完成 后 点 击 工具 栏 上 的 饭 | 控 钮 ， 编 译 并 保存 网 络 组 态 。 
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STHATIC 30071) 






属性 - FDL 连接 
常规 信息 。 地 址 | 选项 | 总览 | 
措 术 本 地 端点 的 地 址 参数 FDL 的 -连接 。 





PFOFIBUS'1) 
PROFIEBUS 








本 地 远程 
* FROFIBVS 地 址 3 5 
本 地 ID 于 网 [h) 
D001 AOOO FDIL 储 芭 5 : FDL EROFIEUSTI LSAE : 16 。 下 10 = 
图 4-44 项 目 FDL Prol 中 的 网 络 图 4-45 3 号 站 的 FDL 连接 的 地 址 信息 


在 SIMATIC 管理 融 中 新 建 一 个 名 为 “FEDL_Pro2” 的 项 目 〈 见 随 书 区 盘 中 的 同名 例 
程 )，CPU 为 CPU 315-2DP， 设 置 CPU 的 MPI 和 DP 接口 的 地 址 均 为 4( 见 图 4-46 )。 
将 CP342-5 插入 机 架 , 设置 其 DP 接口 地 址 和 MPI 地址 均 为 5， 生 成 一 个 PROFIBUS 网 
络 ， 传 输 速 率 默 认为 1.5Mbit/s， 配 置 文件 为 “标准 ”， 将 CP 342-5 连接 到 网 络 上 ， 议 置 
CP 的 工作 模式 为 “无 DP”。 

点 击 工具 栏 上 的 慢 | 按 钮 ， 编 译 并 保存 组 态 信 息 。 然 后 关闭 HW Config， 打 开 网 络 组 态 工 
上 其 NetPro， 选 中 CPU 315-2DP 所 在 的 小 方 枉 ， 在 连接 表 中 生成 一 个 新 的 FDL 连接 ， 连 接 对 
象 为 “未 指定 ” 

双方 的 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 的 站 地 址 和 LSAP 见 图 4-47。 因 为 是 在 同一 
个 物理 网 络 上 ， 两 个 项 目 中 的 站 地 址 和 LSAP 不 能 重合 。 


























Fr = FEDL 连 鞭 
常规 信息 ”地址 | 选项 | ”总 览 | | 





PROFIBIUS (1) 








FRUFIEUS 描述 本 地 端点 的 地 址 参数 FIL 的 -连接 。 
本 远程 
FRDOFIEHUS 地 址 5 BB 
本 地 1D 于 网 ee 
Don ADOD FIL 储 乱 5 : FDL FEOFIEUSI1 LISTE - 10 ~ 18 于 
图 4-46 项 目 FDL _Pro2 中 的 网 络 图 4-47 5 号 站 的 FDL 连接 的 地 址 信息 


2. FDL 通信 的 编程 与 调试 
在 通信 双方 的 OB1 中 调用 接收 数据 的 FC 6“AG_RECV”， 在 OB35 中 调用 发 送 数据 的 
FC 5“AG_SEND”。 变量 表 、 通信 程序 的 编程 方法 和 调试 方法 与 项 目 FDL_1 中 的 基本 上 相同 。 








4.7 其 他 FDL 通信 方式 的 组 态 与 编程 


4.7.1 自由 第 二 层 FDL 通信 


.自由 第 二 层 FDL 通信 
= FDL 通信 在 组 态 期 间 不 指定 连接 伙伴 的 地 址 ,不 是 在 两 个 主 站 之 间 建 立 固定 
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的 连接 ， 而 是 通过 用 户 程 序 中 4B 的 报 文 头 〈Job Header)， 指 定 同一 物理 PROFIBUS 网 络 上 
某 个 主 站 的 站 地 址 和 LSAP 连接 服务 访问 点 )， 进 行 数据 发 送 。 这 种 方式 比较 灵活 ， 通 过 修 
改 报 文 头 就 可 以 改变 数据 的 接收 方 ， 最 多 可 以 访问 126 个 支持 FDL 的 站 点 。 连 接 伙 伴 既 可 以 
在 STEP7 项 目 之 内 ， 也 可 以 在 STEP7 项 目 之 外 。 

FDL 服务 允许 发 送 和 接收 最 多 240B 的 数据 ， 如 采 使 用 上 自由 第 二 层 、 广 播 方式 和 多 点 传 
送 方式 ， 由 于 报 文 尖 的 原因 ， 最 大 的 数据 传输 量 为 236B。 

组 态 硬件 

打开 SIMATIC 管理 器 ， 用 新 建 项 目 同 导 建 立 一 个 新 的 项 目 ，CPU 为 CPU 315-2DP， 项 
目 名 称 为 “FDLfree2”( 见 随 书 光 盘 中 的 同名 例 程 )。 

在 HW Config 中 ， 将 电源 模块 、 信 号 模块 和 CP 342-5 插入 机 架 。 采 用 默认 的 设置 ，CPU 
的 MPI 接口 和 集成 DP 接口 的 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 342-5 插入 机 架 , 设置 其 DP 站 地 址 和 MPI 地 址 均 为 3。 生 成 一 个 PROFIBUS 网 络 ， 
设置 网 络 的 传输 速率 为 1.5 Mbiys， 配 置 文件 为 “标准 ” 将 CP 342-5 连接 到 网 络 上 。 在 “ 工 
作 模 式 ” 选 项 卡 ， 设 置 CP 的 工作 模式 为 “无 DP”。 

在 SIMATIC 管理 器 中 生成 另 一 个 S7-300 站 。 在 HW Config 中 , 将 CPU 315-2DP 和 电源 
模块 、 信 和 号 模块 插入 机 架 , 设置 CPU 的 MPI 地 址 和 集成 的 DP 接口 的 地 址 均 为 4。 将 CP 342-5 
插入 机 架 ， 设 置 其 DP 地 址 和 MPI 地 址 均 为 5。 将 CP 342-5 连接 到 网 络 上 ， 设 置 CP 的 工作 
模式 为 “无 DP”。 组 态 结束 后 ， 点 击 工具 栏 上 的 锚 | 按 钮 ， 编 译 并 保存 两 个 站 的 组 态 信息 。 

3. 组 态 FDL 连接 

组 态 好 两 个 S7-300 站 后 ， 关 闭 HW Config， 点 击 SIMATIC 管理 器 工具 栏 上 的 观 按 钮 ， 
打开 网 络 组 态 工 具 NetPro， 看 到 连接 到 PROFIBUS 网 络 上 的 两 个 站 ( 见 图 4-48 )。 
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图 4-48 网 络 与 连接 组 态 


选中 图 4-48 中 CPU 315-2DP 所 在 的 小 方 枉 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 连 接 表 第 
一 行 的 空 特 处 ， 建 立 一 个 新 的 连接 。 在 弹出 的 “插入 痢 连 接 ” 对 话 框 〈 见 图 4-48 的 右 图 ) 中 ， 
将 “连接 伙伴 ”中 的 连接 对 象 设 为 “未 指定 ” 连接 类 型 设 为 “FDL 连接 ”。 

点 击 “ 确 定 ” 按 钮 ,在 出 现 的 FDL 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 ,选中 复 选 框 “ 空 
闲 第 二 层 访问 ”( 见 图 4-49)。 设 置 本 地 站 的 LSAP 的 值 为 18， 远 程 站 的 地 址 和 LSAP 在 报 文 
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头 中 给 出 ， 不 能 在 组 态 时 设置 。 
选中 图 4-48 的 站 点 SIMATIC 300 (2) 中 的 CPU 315-2DP, 双击 下 面 的 连接 表 中 的 “FDL 
连接 ”在 出 现 的 FDL 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 ， 选 中 复 选 框 “ 空 闲 第 二 层 访问 ” 
( 见 图 4-50)。 设 置 本 地 站 的 LSAP 的 值 为 10。 











属性 - FDL 连接 属性 - FDL 连接 

常规 信息 。 地 址 | 选项 | 总览 | 常规 信息 。 地 址 | 选项 | 总览 | | 

描述 本 地 应 点 的 地 址 做 数 FIL 的 -连接 。 描述 未 地 端点 的 地 址 参数 FIL 的 -连接 。 
本 地 远程 本 地 远程 

es 地 址 3 | ee 地 址 5 | 
LSAE : |18 和 | | | LShP : 10 ™ | | | 
MY 空闲 第 二 层 访问 十) MW 空闲 第 二 屋 访问 企 ) 

图 4-49 3 号 站 FDL 连接 的 地 址 信息 图 4-50 5 号 站 FDL 连接 的 地 址 信息 


4. 自由 第 二 层 FDL 通信 的 编程 

目 由 第 二 层 FDL 通信 仍然 通过 调用 通信 功能 块 AG_SEND 和 AG_RECY 来 实现 。 

在 目 由 第 二 层 方 式 下 ， 用 发 送 数据 区 和 接收 数据 区 的 前 4 个 学 和 作为 报 文 状 。 报 文 头 的 
第 1、2 个 字 节 分 别 是 通信 伙伴 的 站 地 址 〈0 一 126) 和 连接 服务 访问 点 LSAP (1~62)， 第 3 
个 字 节 是 发 送 数据 的 方式 ，00H 为 SDA (Send Data with Acknowledge， 带 确认 的 数据 发 送 )， 
01H 为 SDN (Send Data with no Acknowledge， 无 确认 的 数据 发 送 )。 第 4 个 字 节 未 用 ， 从 第 5 
个 学 节 开 始 ， 才 是 实际 接收 和 发 送 的 数据 。 

自由 第 二 层 FDL 通信 方式 报 文 头 的 第 3 个 学 如 采 设 置 为 市 确认 的 数据 发 送 方式 (SDA )， 
只 有 收 到 接收 方 的 应 答 信和 号 才能 建立 起 通信 连接 ， 因 此 其 安全 级 别 较 高 。 

因为 参数 ACT 一 直 为 1 (true)， 为 了 避免 发 送 过 于 频繁 ， 将 友 送 程序 放 在 循环 周期 为 
100ms 的 中 断 组 织 块 OB35 中 。 在 FDL 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 ( 见 图 4-49 和 
4-50)， 可 以 找到 通信 伙伴 CP 342-5 的 站 地 址 和 LSAP。 下 面 是 站 点 “SIMATIC 300 (1)” 
OB35 中 的 程序 : 
































程序 段 1: 

L DBI.DBW 4 // 每 100ms 将 DB1.DBW4 加 1 

十 ] 

T DBI.DBW 4 

L ID 0 

T DB1.DBD 236 /用 本 站 的 ID0 控制 通信 伙伴 的 QD4 
程序 段 2: 发 送 数据 

L 5 // 接 收 方 的 CP 342-5 的 站 号 

T DBI.DBB 0 

EE 10 // 接 收 方 的 CP 342-5 的 LSAP 

T DBI.DBB 1 

E B#16#0 // 各 人 确认 的 数据 发 送 方式 

T DBI.DBB 2 

CALL "AG SEND" /调用 FC 5 

ACT :=TRUE /为 1 状态 时 发 送 
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ID 二] 

LADDR :=W#16#140 

SEND :=P#DB1.DBX0.0 BYTE 240 
LEN :=240 

DONE :=M10.1 

ERROR :=M10.2 


STATUS :=MW14 


// 组 态 时 指定 的 连接 号 

/组 态 时 指定 的 CP 342-5 的 起 始 地 址 
/存放 要 发 送 的 数据 的 地 址 区 

/发 送 的 数据 字 节 数 

/发 送 成 功 时 产生 一 个 脉冲 

/错误 标志 字 

/状态 字 








下 面 是 站 点 “SIMATIC 300 (1)” 的 OB1 中 的 接收 程序 。 实 际 的 系统 中 ， 可 能 有 多 个 站 
问 该 站 发 送 数 据 ， 接收 到 的 本 两 个 学 太 的 数据 分 别 是 发 送 方 的 站 地 址 和 LSAP，, 根据 它们 可 以 
判别 是 哪个 站 发 送 的 ， 然 后 将 接收 到 的 数据 分 别 保存 到 不 同 的 数据 区 中 。 


程序 段 1: 


程序 段 2: 


LOOP: 








CALL “AG RECY - 


ID :=| 
LADDR :=W#16#140 
RECV :=P#DB2.DBX0.0 BYTE 240 
NDR :=M0.1 
ERROR :=M0.2 
STATUS :=MW2 
LEN :=MW4 
A M 0.1 
JCN LOOP 
L 5 


| DB2.DBB 0 


= M 1.0 

1 10 

L DB2.DBB 1 

==[ 

汪 M jh 

A M 1.0 

A M 1.1 

JCN LOOP 

CALL “BLKMOYV" 
SRCBLK :=P#DB2.DBX4.0 BYTE 236 
RET_VAL :=MWO6 
DSTBLK :=P#DB3.DBX0.0 BYTE 236 


L DB2.DBD 236 
T QD 4 
NOP 0 





// 调 用 FC6 

/组 态 时 指定 的 连接 号 

/组 态 时 指定 的 CP 342-5 的 起 始 地 址 
/存放 接收 的 数据 的 地 址 区 

/接收 到 新 数据 时 产生 一 个 脉冲 
/错误 标志 字 

/状态 字 

/接收 的 数据 字 节 数 


1/ 示 接收 到 新 数据 时 跳 转 


// 发 送 方 的 站 地 址 为 5 时 M1.0 ON 


// 发 送 方 的 LSAP 为 10 时 MI1.1 ON 


// 不 是 5 号 站 发 送 的 数据 则 跳 转 
// 保 存 从 DBB4 开始 的 236B 数据 
// 源 数据 区 
/目的 数据 区 


/用 通信 伙伴 的 了 P0 控制 本 站 的 QD4 





在 初始 化 程序 OB100 中 ,调用 SFC 21 ,将 DB 1 的 数据 发 送 区 中 的 各 个 字 预 置 为 16#1111。 
将 DB 2 的 数据 接收 区 中 的 各 字 节 清 零 。 
两 台 CPU 315-2DP 的 程序 基本 上 相同 ， 其 区 别 在 于 站 点 “SIMATIC 300 (2)” 的 程序 中 











172 


CP 地 址 为 W#16#150， 通信 伙伴 的 站 地 址 为 3，LSAP 为 18。 在 它 的 OB100 中 ， 调 用 SFC 21 
将 DB 1 的 数据 发 送 区 中 的 各 个 字 预 置 为 16#2222。 

图 4-51 和 图 4-52 是 在 运行 时 复制 的 通信 双方 的 变量 表 。 图 4-51 中 的 DB2.DBD0 是 3 
号 站 接收 到 的 报 文 头 ， 可 以 看 出 ， 发 送 方 的 站 地 址 〈 第 1 个 字 节 ) 为 5，LSAP (第 2 个 字 节 ) 
为 10 (16#A)， 第 3 个 字 广 16#00 表示 是 带 人 确认 的 数据 友 送 SDA)， 第 4 个 字 市 16#FF 没有 
什么 六 义 。 

















[TAT 1 -- @FpLfree2'\... 有 辣 | 回 | 可 
TB2.DED 0 HER Dy 1 GROG OADOFF TB2.DED 0 了 EX TITTETCIITT 


DB2,. DBW 4 :HER W116#2 a6 DB2. DEW :HEX 如 #1161BTE 

DB2.DBW 234:HEL W162 DE2.DEW 234:HER W161111 
DW#1B#0DB23035 DW#1E#S9d05026 
DW#1B#S9d05026 DWR#1E#ODE23035 ,, 





图 4-51 SIMATIC 300 (1) 的 变量 表 图 4-52 SIMATIC 300 〈2) 的 变量 表 


4.7.2 广播 方式 的 FDL 通信 

1. FDL 广播 通信 方式 

在 FDL 广播 通信 方式 ， 某 个 主 站 通过 一 个 虚拟 站 回 网 络 中 所 有 其 他 的 FDL 站 发 送 数 据 。 
主 站 发 送 数据 到 虚拟 站 ， 其 他 站 从 虚拟 站 接收 数据 。 广播 方式 采用 SDN (无 确认 的 数据 发 送 ) 
方式 ， 其 他 站 的 接收 是 无 条 件 的 。 虚 拟 站 的 地 址 固定 为 127，LSAP 固定 为 63， 不 可 更 改 。 

调用 AG_SEND 发 送 数据 时 指定 的 发 送 数据 区 , 必须 保留 最 前 面 4 个 字 节 组 成 的 报 文 头 ， 
其 内 容 是 什么 没有 关系 。 发 送 时 可 以 使 用 的 LSAP 的 范围 为 1~56, 网 络 中 每 一 个 参与 FEDL 通 
信 的 主 站 都 可 以 用 广播 方式 发 送 数据 。 

接收 方 收 到 的 报 文 头 的 前 两 个 字 节 是 发 送 站 的 站 地 址 和 LSAP， 第 3 个 字 节 是 7FH， 表 
示 使 用 的 是 SDN 无 确认 的 数据 发 送 ) 方式 ， 以 上 数据 是 发 送 时 CPU 上 自动 添加 的 。 如 果 可 能 
有 多 个 站 点 用 广播 方式 发 送 数据 ， 接 收 方 应 根据 前 两 个 字 币 判断 是 哪个 主 站 发 送 的 ， 然 后 将 
数据 存放 到 不 同 的 地 址 区 。 从 第 5 个 字 节 开始 为 实际 发 送 和 接收 的 数据 ， 由 于 报 文 头 的 原因 ， 
最 大 的 数据 传输 量 是 236B 。 

2. 硬件 组 态 

打开 SIMATIC 管理 器 ， 用 新 建 项目 癌 导 建 立 一 个 新 的 项 目 ，CPU 为 CPU 315-2DP， 项 
目 名 称 为 “FDLbroad”( 见 随 书 光盘 中 的 同名 例 程 )。 

在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP 342-5 插入 机 架 。 采 用 默认 的 设置 ，CPU 
的 MPI 接口 和 集成 DP 接口 的 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 342-5 插入 机 架 ， 设 置 其 DP 和 MPI 接口 的 站 地 址 均 为 3。 生 成 一 个 PROFIBUS 网 
络 ， 设 置 网 络 的 传输 速率 为 1.5 Mbiys， 配 置 文件 为 “标准 ” 将 CP 342-5 连接 到 网 络 上 。 在 
“工作 模式 ”选项 卡 , 设置 CP 的 工作 模式 为 “无 DP” 模块 的 起 始 字 节 地 址 为 默认 的 320 (或 
十 六 进 制 数 16#140 )。 

在 SIMATIC 管理 器 中 生成 男 一 个 S7-300 站 。 在 HW Config 中 ， 将 CPU 315-2DP 和 电 
源 模 块 、 信 号 模块 插入 机 架 ， 设置 CPU 的 MPI 接口 和 集成 的 DP 接口 的 站 地 址 均 为 4。 将 
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CP 342-5 插入 机 架 ， 设 置 其 DP 接口 和 MPI 接口 的 站 地 址 均 为 5， 将 CP 342-5 连接 到 网 络 
上 。 设 置 CP 的 工作 模式 为 “无 DP” 模块 输入 、 输 出 的 起 始 字 节 地 址 为 默认 的 336《〈 即 十 
六 进 制 数 16#150)。 

3. 组 态 FDL 连接 

组 态 好 两 个 站 的 便 件 后 ， 分 别 保存 并 编译 便 件 组 态 信 息 ， 关 闭 HW Config。 在 SIMMATIC 
管理 器 中 点 击 工具 栏 上 的 豫 按 钮 , 打开 网 络 组 态 工具 NetPro, 看 到 连接 到 PROFIBUS 网 络 上 
的 两 个 站 〈 见 图 4-53)。 











插入 新 连接 区 | 
连接 恢 伴 ) 





导 -{ 团 在 当前 项 目 中 
=. 贸 FTDLbroad 
改 SITWATIC 300 (2) 
FFV 315-2 TP 


SIMATIC 300(1) 


SINATIC 300(2) 
| | 

YE ! 

加 ,本 ”| 国 





J Ee | | (未 指定 ) 
亚 
图 ”| 图 
2 2 BB 4 4 |5 上 了 在 未 知 项 目 中 
PRDETIBUS TD 
PRDETIBUS 全 Ee 
* 站 点 总 ) : 所 有 广播 站 点 
本 地 ID 注 话 的 连 楼 必 件 | 了 网 | se 
0001 ADOD 币 有 丘 IJ 和 必 节点 : FDL 人 连 斌 :- FROFIEUSL1 
连接 
闫 型 并 ] : FTL 连接 | 


图 4-53 网络 与 FDL 连接 组 态 


选中 SIMATIC 300 (1) 站 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 连 接 表 第 一 行 的 空白 处 ， 建 
一 个 新 的 连接 。 在 弹出 的 “插入 狐 连 接 ” 对 话 框 中 ,将 “连接 伙伴 ”中 的 连接 对 象 设 为 “所 
有 广播 站 点 ” 连接 类 型 为 “FDL 连接 ”。 

点 击 “ 确 定 ” 按 钮 ， 在 出 现 的 FDL 连接 属性 对 话 框 的 “常规 信息 ”选项 卡 中 ， 块 参数 “标识 
号 ”(ID) 为 1， 模块 起 始 地 址 LADDR 为 #16#140。 在 “地 址 ”选项 卡 中 ( 见 图 4-54)， 可 以 看 到 
系统 自动 指定 的 远程 虚拟 站 的 站 地 址 为 127，LSAP 为 63〔 不 能 修改 )。 设 置 本 地 站 的 LSAP 为 18。 

选中 SIMATIC 300 (2) 站 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 连 接 表 第 一 行 的 空 晶 处 ， 建 
一 个 新 的 连接 。 在 弹出 的 “插入 狐 连 接 ” 对 话 框 中 ,将 “连接 伙伴 ”中 的 连接 对 象 设 为 “所 
有 广播 站 点 ”连接 类 型 为 “FDL 连接 ”。 

点 击 “ 人 确定 ”按钮 ， 在 出 现 的 FDL 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 ( 见 图 4-55)， 
系统 指定 的 远程 虚拟 站 的 站 地 址 为 127，LSAP 为 63。 设 置 本 地 站 的 LSAP 为 10。 























对 性 = FDL 连接 对 性 - FDL 连接 
常规 信息 地 址 | 选项 | 总 览 | 常规 信息 地 址 | 选项 | 总 第 | 
描述 示 地 端点 的 地 址 参数 尾 于 广播 -连接 。 描述 本 地 端点 的 地 址 湖 数 尾 于 广播 -连接 。 
本 地 远程 本 地 远程 
FRDFIEUS 地 址 忆 ) : 3 FE PRDFIBUYS 地 址 总 ) : 5 nar 
LSAP : 18 = B3 =| LSAE : 加 = B3 | 
图 4-54 3 写 站 的 FDL 连接 的 地 址 信息 图 4-55 5 号 站 的 FDL 连接 的 地 址 信息 
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广播 方式 需要 调用 通信 功能 AG_SEND 和 AG_RECY 来 友 运 和 接收 数据 ， 它 们 的 编程 与 
FDL 目 申 第 二 层 的 基本 上 相同 ， 友 送 时 虽然 未 使 用 报 文 头 的 4B 数据 ， 但 是 要 保留 它们 的 位 
置 ， 所 以 最 多 只 能 发 送 236B 数据 。 

4. 通信 程序 

下 面 是 SIMATIC 300 (1) 站 的 OB35 中 的 发 送 程序 : 


程序 段 1: 
E DBI.DBW 4 /每 100ms 将 DB1.DBW4 加 1 
十 ] 
T DBI.DBW 4 
程序 段 2: 发 送 数 据 
上 ID 0 











T DB1.DBD 236 /用 本 站 的 D0 控制 通信 伙伴 的 QD4 
CALL "AG SEND" /调用 FC 5 

ACT :=TRUE /为 1 时 发 送 

ID =1 /组 态 时 指定 的 连接 号 

LADDR :=W#16#140 /组 态 时 指定 的 CP 的 起 始 地 址 
SEND :=P#DB1.DBX0.0 BYTE 240 /存放 要 发 送 的 数据 的 地 址 区 

LEN :=240 // 发 送 的 字 节 数 

DONE :=M10.1 // 发 送 成 功 时 产生 一 个 脉冲 
ERROR :=M10.2 // 错 误 标 志 字 

STATUS :=MW14 /状态 字 








OB1 中 的 接收 程序 调用 FC 6 接收 到 数据 后 , 需要 根据 报 文 头 , 判断 是 哪个 站 发 送 的 数据 ， 
然后 将 它们 保存 到 不 同 的 数据 区 。 接 收 程序 与 项 目 “FDLfree2” 的 相同 。 

在 站 点 SIMATIC 300 (1) 的 初始 化 程序 OB100 中 ， 用 SFC 21 将 DB 1 的 数据 发 送 区 中 
的 各 个 字 预 置 为 16#1111， 将 DB 2 和 DB 3 的 数据 接收 区 中 的 各 字 节 清 零 。 

两 台 CPU 315-2DP 的 程序 基本 上 相同 ， 只 是 站 点 “SIMATIC 300(2)” 的 程序 中 的 CP 
地 址 为 W#16#150， 通 信 伙 伴 的 站 地 址 为 3，LSAP 为 18。 在 它 的 OB100 中 ， 用 SEC 21 将 
DB 1 的 数据 发 送 区 的 各 个 字 预 置 为 16#2222。 

色 4-56 和 图 4-57 7 的 通信 双方 的 变量 表 。 图 4-56 中 的 DB2.DBD0 是 3 
号 时 欣 收 开 的 报 文 头 ， 个 字 节 是 发 送 方 的 站 地 址 5， 第 2 个 字 节 LSAP 为 10 (16#A)， 

第 3 个 字 市 16#7F Re 的 是 SDN 〈 无 确认 的 数据 发 送 ) 方式 ， 第 4 个 字 节 164#FF 没有 

MAT 






































TOE TT 了 辣 回 加 


DB2.DBD 0 DW 1B#D50ATFER i DED 0 DU#16#03127FFF 


DB2. DBW 4 16#2310 DBE2. DEW 4 本 

DB2a.DBW 2 这 1 DBa.DEW 23d 16#1111 
WB#D92o8 2 DU#1B#EADIBB205 
DWR1B#ADOBB205 sw DU#1B#09225826 





图 4-56 ”SIMATIC 300 (1) 的 变量 表 图 4-57 SIMATIC 300(2) 的 变量 表 
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4.7.3 多 点 传送 方式 的 FDL 通信 


1. FDL 多 点 传送 方式 

FDL 多 点 传送 是 一 种 分 组 广播 方式 ， 网 络 中 具有 相同 的 LSAP (1~56) 的 主 站 为 同一 组 ， 
一 个 站 可 以 同时 向 该 组 中 的 其 他 站 发 送 数 据 。 多 点 传送 方式 和 广播 方式 均 采 用 SDN 无 确认 
的 数据 发 送 ) 的 服务 方式 。 

多 点 传送 方式 的 FDL 发 送 站 将 数据 发 送 到 一 个 DP 地 址 固定 为 127 的 虚拟 站 ， 同 一 多 点 
传送 组 内 其 他 的 站 通过 虚拟 站 接收 数据 。 同 一 组 内 所 有 的 站 具有 相同 的 LSAP (1~56), 组 态 
时 可 以 通过 设置 本 地 LSAP 的 值 来 修改 本 组 公用 的 LSAP, 它 被 自动 作为 同一 组 内 各 站 的 远程 
LSAP ( 见 图 4-$9 和 图 4-60 )。 

在 同一 物理 网 络 中 ， 可 以 有 其 他 多 点 传送 组 ， 不 同 的 组 应 使 用 不 同 的 LSAP。 

与 广播 方式 类 似 ， 在 多 点 传送 方式 ， 发 送 数据 区 的 前 4 个 字 市 作为 报 文 兴 ， 必 须 保留 ， 
其 内 容 是 什么 没有 关系 。 从 第 5 个 字 市 开始 为 实际 接收 和 发 送 的 数据 ,同一 组 内 每 个 参与 FDL 
通信 的 站 都 可 以 用 多 点 传送 方式 发 送 数据 。 

接收 方 收 到 的 报 文 头 的 前 两 个 字 节 是 发 送 站 的 站 地 址 和 LSAP， 第 3 个 字 节 是 7FH， 
用 来 表示 使 用 的 是 SDN 〈 无 确认 的 数据 发 送 ) 方式 ， 以 上 数据 是 发 送 时 CPU 自动 添加 
的 。 接 收 方 根据 前 两 个 字 节 判断 是 哪个 主 站 发 送 的 ， 然 后 将 数据 存放 到 不 同 的 地 址 区 。 
从 第 $ 个 字 太 开始 为 实际 发 送 和 接收 的 数据 ， 由 于 报 文 头 的 原因 ， 最 大 的 数据 传输 量 为 
236B 。 

2. 硬件 组 态 

打开 SIMATIC 管理 器 ， 用 新 建 项 目 癌 寻 创 建 一 个 新 的 项 目 ，CPU 为 CPU 315-2DP， 项 
目 名 称 为 “FDL_mul”( 见 随 书 光盘 中 的 同名 例 程 )。 

在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP 342-5 插入 机 架 。 采 用 默认 的 设置 ，CPU 
的 MPI 接口 和 集成 DP 接口 的 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 342-5 插入 机 架 ， 设置 其 DP 和 MPI 接口 的 站 地 址 均 为 3。 生 成 一 个 PROFIBUS 网 
络 ， 设 置 网 络 的 传输 速率 为 1.5 MbiVys， 配 置 文件 为 “标准 ” 将 CP 342-5 连接 到 网 络 上 。 在 

“工作 模式 ”选项 卡 ， 设 置 CP 的 工作 模式 为 “无 DP” 模块 输入 、 输 出 的 起 始 字 节 地 址 为 默 
认 的 320《〈 即 十 六 进 制 数 16#140 )。 

在 SIMATIC 管理 器 中 生成 另 一 个 S7-300 站 。 在 HW Config 中 , 将 CPU 315-2DP 和 
电源 模块 、 信 号 模块 插入 机 架 , 设置 CPU 的 MPI 接 口 和 集成 的 DP 接口 的 站 地 址 均 为 4。 
插入 一 块 CP342-5， 设 置 其 DP 接口 和 MPI 接 口 的 站 地 址 均 为 5S， 将 CP 342-5 连接 到 网 
络 上 。 设 置 CP 的 工作 模式 为 “无 DP”， 模 块 输入 、 输 出 的 起 始 字 市 地 址 为 默认 的 336 

(16#150 ) 。 

3. 组 态 FDL 连接 

组 态 好 两 个 站 的 便 件 后 , 分 别 保存 并 编译 便 件 组 态 信息 后 , 天 闭 HW Config。 在 SIMATIC 
管理 需 中 点 击 工具 栏 上 的 四 按钮 , 打开 网 络 组 态 工具 NetPro, 看 到 连接 到 PROFIBUS 网 络 上 
的 两 个 站 〈 见 图 4-58)。 选 中 SIMATIC 300 (1) 站 ， 在 下 面 的 窗口 出 现 连 接 表 ， 双 击 连 接 表 
第 一 行 的 空白 处 ， 建 立 一 个 狐 的 连接 。 在 弹出 的 “插入 新 连接 ”对 话 框 中 ， 将 “连接 伙伴 ” 
中 的 连接 对 象 设 为 “所 有 多 点 传送 站 点 ” 连接 类 型 为 “FDL 连接 ” 
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插入 新 连接 加 
连接 快 翌 中) 





-| 本 在 当前 项 目 中 
= 上 岂 FIL_ml 


= SINATIC 300 (2) 
SINMATIC 300¢02) CPY 315-2 DP 





SIMATIC 30001) 





Be Bs 1 一 所 有 广播 站 点 
本 所 有 多 点 传送 站 点 


中 
到 "5 






亡 在 未 知 项 目 中 
te 


2 2 3 
PROFIBUS (1) ES < 
PROFIBUS 
站 点 上 区 : 所 有 过 点 传 迹 站 点 
EGG 
本 地 ID 洁 活 的 演 梯 忆 伴 | 于 同 
所 有 的 过 再 传 适 节 囊 ) FDL 连 医 :- 


noni ANOD FFOFIFEUSI1 连接 


大 型 了， 二 





图 4-58 网 络 与 FDL 连接 组 态 





点 击 “ 人 确定 ”按钮 ， 在 出 现 的 FDL 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 ( 见 图 4-59)， 
可 以 看 到 系统 自动 指定 的 远程 虚拟 站 的 站 地 址 为 127。 设 置 本 地 站 的 LSAP 为 18， 它 被 自动 
作为 该 站 的 远程 LSAP。 改 变 本 地 LSAP， 远 程 LSAP 也 随 之 而 变 ，LSAP 相同 的 站 点 为 同一 
组 ， 同 组 的 站 点 之 间 进 行 广播 通信 。 

选中 SIMATIC 300 (2) 站 ， 在 下 面 的 窗口 出 现 连接 表 ， 双 击 连接 表 第 一 行 的 空白 处 ， 建 
立 一 个 新 的 连接 。 在 弹出 的 “插入 新 连接 ”对 话 框 中 ， 将 “连接 伙伴 ”中 的 连接 对 象 设 为 “所 
有 多 点 传送 节点 ” 连接 类 型 为 “FDL 连接 ” 

点 击 “ 确 定 ” 按 钮 ， 在 出 现 的 FDL 连接 属性 对 话 框 的 “地 址 ”选项 卡 中 ( 见 图 4-60 )， 
设置 本 地 的 LSAP 为 18， 系 统 上 自动 指定 的 远程 虚拟 站 的 站 地 址 为 127，LSAP 为 18。 上 述 两 
个 站 因为 具有 相同 的 LSAP， 它 们 属于 同一 个 多 点 传送 组 。 

















尾 性 - FDL 连接 属性 - FDL 连接 
常规 信息 地 址 | 选项 | 总 鉴 | 常规 信息 地 址 | 选项 | 总 览 | 
描述 未 地 端点 的 地 址 夭 数 尾 于 均 点 传送 -连接 。 描述 未 地 端点 的 地 址 参数 尾 于 过 点 传送 -连接 。 
本 地 远程 本 地 远程 
FROFIHUS 地 址 总 ] : 3 Nar FRDFIBUS 地 址 总 ] : er 
LS 让 : | | LSAP: 国 =| | | 
图 4-59 3 号 站 的 FDL 连接 的 地 址 信息 图 4-60 5 号 站 的 FDL 连接 的 地 址 信息 





多 点 传送 方式 需要 调用 通信 功能 AG_SEND 和 AG_RECYV 来 发 送 和 接收 数据 ， 具 体 的 程 
序 与 广播 方式 的 基本 上 相同 ， 注 意 双方 OB1 中 的 LSAP 均 为 18。 

4-61 和 图 4-62 是 在 运行 时 复制 的 通信 双方 的 变量 表 。 图 4-62 中 的 DB2.DBD0 是 5 
号 站 接收 到 的 报 文 头 ， 第 1 个 字 节 是 发 送 方 的 站 地 址 3， 第 2 个 字 节 LSAP 为 18 (16#12)， 
第 3 个 字 节 16#7F 表示 使 用 的 是 SDN (无 确认 的 数据 发 送 ) 方式 , 第 4 个 字 节 16#FF 没有 什 
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EAT 1 -erpt aul\s... WA 


轴 示 由 [ae | | 
TE TD D1 6#05 127FFF TE TD D1 B#D3127FEF 








DB2,. DBW 4 .HER 16 六 25E4 DB2. DEW 4 : HER 16#143E 
DE2.DEW 234:HE2 和 16#2222 DE2.DEW 234:HER 16#1111 
4 HER DW#16#8B0SST70T 4 HE DW#1E#S910T196 
D1B#S9107T198 0 DW#1B#SEOSETOT sr 





图 4-61 SIMATIC 300 (1) 的 变量 表 图 4-62 SIMATIC 300 (2) 的 变量 表 


4.8 练习 题 


什么 是 连接 ? 什么 po 要 建立 连接 ? 

静态 连接 有 什么 特 

a 
哪些 模块 在 PROFIBUS S7 通信 中 可 以 作客 户 机 ? 

组 态 一 个 项 目 ，CPU 412-2DP 作 S7 通信 的 客户 机 ，CPU 315-2DP 作 服 务 器 ， 编 写 通 





Nn 上 UDP 于 


信 程 序 。 

6. 组 态 一 个 项 目 ， 实 现 两 台 CPU 412-2DP 之 间 的 S7 双向 通信 ， 编 写 调 用 SFB 12/13 的 
通信 程序 。 

7. 组 态 一 个 项 目 ， 实 现 两 台 CPU 314C-2DP 之 间 的 FDL 通信 ， 编 写 通信 程序 。 


8. 组 态 一 个 项 目 ， 实 现 两 台 CPU 313C-2DP 之 间 的 FEDL 自由 第 二 通信 |， 编写 通信 程序 。 
9. 组 态 一 个 项 目 ， 实 现 3 台 CPU 313C-2DP 之 间 的 FDL 广播 方式 的 通信 ， 编 写 通信 程序 。 


/DA 
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第 5 音 PROFIBUS-DP 通信 的 其 他 应 用 


5.1 直接 数据 交换 通信 及 其 组 态 


5.1.1 直接 数据 交换 通信 

直接 数据 交换 (Direct Data Exchange、DX) 又 称 为 交叉 通信 ， 主 要 用 于 智能 从 站 接收 
DP 从 站 的 数据 ， 和 多 主 站 系统 的 从 站 发 送 数据 到 其 他 主 站 。 在 选 型 时 应 注意 共 些 CPU 没有 
直接 数据 交换 功能 。 

直接 数据 交换 通信 采用 广播 式 通 信 方 式 ， 从 站 作为 生产 者 〈Publisher)， 可 以 不 经 过 主 站 
百 接 将 信息 发 送 给 作为 消费 者 〈Subscribers) 的 从 站 《〈 见 图 5$-1)。 这 样 从 站 可 以 百 接 接收 别 
的 从 站 发 送 的 数据 。 






























PROFIBUS-DP 
1 类 主 站 






广播 的 数据 


本 ee ee | 一 一 


生产 者 从 站 消 费 者 从 站 | | 消费 者 从 站 





图 5-1 从 站 与 从 站 的 直接 数据 交换 


实现 直接 数据 交换 通信 和 需要 下 列 条 件 : 

1) 从 站 将 数据 发 送 给 主 站 。 

2) 作为 消费 者 的 从 站 必须 是 有 CPU 的 智能 从 站 。 

3) 参与 直接 数据 交换 的 站 点 必须 有 直接 数据 交换 通信 功能 。 

下 面 是 直接 数据 交换 的 几 种 应 用 场合 : 

(1) 单 主 站 系统 中 DP 从 站 发 送 数据 到 智能 从 站 

通过 直接 数据 交换 ，DP 从 站 发 送 的 数据 可 以 被 同一 个 PROFIBUS-DP 子 网 的 智能 从 站 接 
收 。 所 有 具有 直接 数据 发 送 功能 的 DP 从 站 (包括 非 智能 从 站 )， 都 能 提供 用 于 DP 从 站 之 间 
的 直接 数据 交换 的 数据 ， 只 有 主 站 和 智能 DP 从 站 才能 接收 这 些 数据 。 

(2) 多 主 站 系统 中 从 站 发 送 数 据 到 其 他 主 站 

同一 个 物理 PROFIBUS-DP 子 网 中 有 几 个 DP 主 站 的 系统 称 为 多 主 站 系统 ( 见 图 5-2)。 
有 直接 数据 交换 功能 的 DP 从 站 发 送 的 数据 ， 可 以 被 同一 个 物理 DP 子 网 中 其 他 DP 主 站 系统 
的 主 站 直接 读 取 。 

(3) 从 站 友 送 数据 到 其 他 主 站 系统 的 智能 从 站 

在 多 主 站 系统 中 ， 有 直接 数据 发 送 功能 的 DP 从 站 发 送 的 数据 ,可 以 被 同一 物理 DP 网 络 
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中 其 他 主 站 系统 的 智能 从 站 该 取 。 


Se ~~、DP 主 站 系统 1 _---- ”~~~、DP 主 站 系统 2 
局 Te 


加 ™ 





DP 主 站 1 





ES ss es 


图 5-2 多 主 站 系统 中 从 站 发 送 数据 到 其 他 主 站 


5.1.2 ”直接 数据 交换 通信 的 组 态 

1. 通信 要 求 

用 STEP7 的 新 建 项 目 癌 导 创 建 一 个 名 为 “DX_1” 的 项 目 , 主 站 (2 号 站 ) 的 CPU 为 CPU 
412-2DP。 两 个 从 站 的 CPU 均 为 CPU 315-2DP， 站 地 址 分 别 为 3 和 4。 本 章 的 例 程 在 随 书 光 
横 的 文件 夹 “\Project\PB_Others” 中 。 

通信 要 求 如 下 〈 见 图 5-3): 

1) 2 号 主 站 发 送 连续 的 10B 数据 到 3 号 从 站 ， 接 收 来 自 3 号 从 站 连续 的 20B 数据 。 

2) 4 号 从 站 发 送 连续 的 10B 数据 到 2 号 主 站 ， 接 收 来 自主 站 的 连续 的 10B 数据 。 

3) 4 号 从 站 通过 直接 数据 交换 功能 接收 3 号 从 站 发 送 给 主 站 的 数据 中 的 后 10B 数据 。 











10B(I90 ~ I99) 








图 5-3 ”和 直接 数据 交换 通信 示意 图 


2. 组 态 DP 主 站 

选中 SIMATIC 管理 器 中 的 “SIMATIC 400 (1)” 对 象 ， 双 击 右边 窗口 中 的 “硬件 ”网 标 ， 
进入 HW Config 窗口 ， 可 以 看 到 目 动 生成 的 机 架 和 CPU 模块 。 将 电源 模块 插入 工 号 槽 ， 从 8 
导 模 开始 插入 信号 模块 。 

双击 CPU 下 面 “DP” 所 在 的 行 〈 见 图 5-4)， 在 出 现 的 PROFIBUS 接口 属性 对 话 框 中 ， 
点 击 “ 新 建 ” 按 钮 ， 采 用 默认 的 参数 设置 ， 站 地 址 为 2， 传 输 速 率 为 1.5 Mbit/s， 配 置 文件 为 
DP。 多 次 点 击 “ 人 确定” 按钮， 返回 人 硬件 组 态 窗 口 ， 在 CPU 412-2DP 的 机 架 右 侧 出 现 
PROFIBUS-DP (1) 主 站 系统 的 网 络 线 。 此 时 图 中 还 没有 两 个 从 站 。 点 击 加 | 按钮 ， 保 存 组 态 
人 信息， 关闭 HW Config。 

3. 组 态 智 能 从 站 

用 鼠标 右键 点 击 SIMATIC 管理 器 左 侧 窗口 最 上 面 的 项 目 , 在 打开 的 快捷 菜单 中 执行 命令 
“插入 新 对 象 ” 一 “SIMATIIC 300 站 点 ” 选中 生成 的 站 点 ， 双 击 右边 窗口 的 “ 便 件 ”图 标 ， 
打开 HW Config， 对 该 站 的 硬件 组 态 。 生 成 该 站 的 机 架 后 ， 将 CPU 315-2DP 插入 2 号 槽 ， 电 
源 模 块 插入 1 号 槽 。 从 4 号 槽 开始 插入 信和 号 模块 。CPU 的 订货 号 为 6ES7 315-2AG10-0AB0。 
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图 5-4 HW Config 中 的 DP 网 络 


参与 直接 数据 通信 有 的 主 站 和 从 站 均 应 有 直接 数据 通信 功能 。 较 低档 的 CPU 315-2DP 没有 
直接 数据 交换 功能 。 选 中 硬件 目录 中 的 某 个 CPU 模块 后 ， 可 以 在 下 面 的 小 窗口 看 到 该 模块 是 
人 硅 有 直接 数据 交换 功能 。 

插入 CPU 315-2DP 时 ， 在 自动 打开 的 PROFIBUS 接口 属性 对 话 框 中 ,将 DP 站 地 址 设 为 
3， 不 连 网 。 点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config。 双 击 CPU 中 标 有 DP 的 行 ， 在 打开 的 对 话 
框 的 “工作 模式 ”选项 卡 中 ,将 该 站 设置 为 DP 从 站 ,点 击 昌 胺 钮 ,保存 组 态 信 息 , 关闭 HW 
Config。 这 时 如 果 点 击 工具 栏 上 的 万 ,按钮 (编译 与 保存 )， 因 为 没有 完成 全 部 组 态 任 务 ， 不 能 
成 功 地 编译 组 态 信 息 。 

双击 机 架 中 “CPU 315-2 DP” 上 所 在 的 行 ， 在 出 现 的 CPU 属性 对 话 框 中 ， 点 击 “ 属 性 ” 鬼 
钮 。 在 出 现 的 MPI 接口 属性 对 话 框 中 设置 MPI 站 地 址 为 3。 

用 同样 的 方法 生成 为 一 个 DP 从 站 ，CPU 的 型 号 与 3 号 从 站 相同 。 设 置 该 站 的 DP 站 地 
址 和 MPI 站 地 址 均 为 4， 不 连 网 ， 工 作 模 式 为 DP 从 站 。 点 击 | 按钮 ， 保 存 组 态 信息 后 关闭 
HW Config。 

4. 将 智能 从 站 连接 到 DP 网 络 上 

在 DP 主 站 的 硬件 组 态 窗 口中 ,打开 右边 的 硬件 日 录 窗 口 的 “\PROFIBUS-DP \Configured 
Stations”( 已 组 态 的 站 ) 文件 夹 ， 将 图 标 “CPU 31x” 拖 放 到 左边 窗口 中 的 PROFIBUS 网 络 线 
上 。“DP 从 站 属性 ”对 话 框 的 “连接 ”选项 卡 被 目 动 打 开 。 选 中 列表 框 中 的 茶 个 从 站 ， 氮 
击 “ 连 接 ” 按 钮 ， 该 站 被 连接 到 DP 网 络 上 。 用 同样 的 方法 将 两 个 从 站 连接 到 DP 网 络 上 。 
5-5 是 组 态 好 后 在 网 络 组 态 工 具 NetPro 中 看 到 的 网 络 连 接 图 。 
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图 5-5 ”NetPro 中 的 DP 网 络 


5. 组 态 发 送 站 的 地 址 区 

在 主 站 的 便 件 组 态 窗口 中 ， 双 击 3 号 从 站 的 网 标 〈 见 网 5-4)， 或 双击 NetPro 中 3 号 从 站 
的 “DP” 所 在 的 方 枉 《〈 见 网 5-5)。 在 出 现 的 “DP 从 站 属性 ”对 话 框 的 “组 态 ” 选 项 卡 中 ， 点 
击 “ 新 建 ” 按 钮 ， 在 出 现 的 对 话 框 中 设置 DP 主 站 和 3 号 从 站 用 于 通信 的 输入 /输出 区 的 地 址 。 

由 图 5-6 可 知 ，DP 主 站 (2 号 站 ) 和 智能 从 站 之 间 通 过 IW80 和 QB80 开始 的 数据 区 区 
换 数 据 。 设 置 好 后 点 击 “ 人 确定 ”按钮 ， 返 回 主 站 的 HW Config 窗口 。 
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DP 从 站 属性 








己 伴 IP 地 址 | 眉 伴 地 址 ”| 本 地 地 址 
30 E 第 : 


图 5-6 组 态 3 号 从 站 的 通信 IJO 区 
6. 组 态 接收 站 的 地 址 区 
双击 图 5-4 中 的 4 号 从 站 的 图 标 , 在 打开 的 “DP 从 站 属性 ”对 话 框 的 “组 态 ” 选项 卡 中 ， 
按 图 5-7 第 1 行 和 第 2 行 的 要 求 ， 设置 4 号 从 站 与 主 站 之 间 的 主 从 (MS) 通信 的 过 程 映像 输 
入 /输出 区 地 址 。 









忧 伴 TIP 地 址 | 拟 伴 地 址 
Len Ho ee De a ee 


10 字 节 单位 
图 5-7 组 态 4 号 从 站 的 通信 IO 区 


点 击 “新 建 ”按钮 ， 出 现 设 置 DP 从 站 输入 /输出 区 地 址 的 对 话 框 〈 见 图 5-8)， 设 前 图 5-7 
第 3 行 的 参数 。 用 最 上 和 面 的 “模式 ”选择 框 选中 “DX” 模 式 ， 使 4 号 从 站 通过 百 接 数据 交换 ， 
接收 3 号 从 站 发 送 给 主 站 的 数据 中 的 后 10 个 学 人 。DP 伙伴 被 目 动 指定 为 友 途 数据 的 3 写 从 让 ， 
但 是 目 动 生成 的 DP 伙伴 的 地 址 B80 是 主 站 接收 3 写 从 站 的 数据 的 起 始 地 址 。 组 态 时 将 它 修 改 
为 B90,， 该 地 址 区 应 在 主 站 (2 写 站 ) 接收 3 写 从 站 发 送 的 数据 的 B80 一 JB99 的 范围 之 内 。 可 
以 理解 为 3 号 从 站 问 主 站 发 送 数据 时 ，4 号 从 站 “ 偷 听 ” 主 站 接收 到 的 部 分 数据 《〈 见 图 5-3)。 
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DP 从 站 导 性 一 组 态 一 和 3 





模式 : Dx ”| ”上 十 接 数据 变换 ) 

DP 己 伴 : 冀 布 喘 本 地 : 接 爱 者 

IF 地 址 血 ) : 3 了 | IF 地 址 : RR 

名 称 : CPU 315-2DF 名 称 : hr 

地 址 类 型 I) : | 输入 | 地 址 类 型 人 Y) : 输入 | 

地 址 总 ) : 90 = 地 址 诺 } : 00 
> 2 
| | 过 程 映 像 RY : [osl FI | 
|， | 诊断 地 址 (8) : 2044 

长 度 红 ) 110 注释 必 ): 

单位 员 ) 宇 节 了 

一 致 性 由 ); | 单位 ”| 

确定 | 应 用 | 


图 5-8 ”直接 数据 交换 的 参数 设置 
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设置 好 后 点 击 “ 确 定 ” 按 钮 ， 返 回 主 站 的 HW Config 窗口 。 点 击 工具 位 上 的 哪 ' (编译 与 
保存 ) 按钮 。 因 为 已 经 完成 了 全 部 组 态 任 务 ， 可 以 成 功 地 编译 组 态 信 息 。 

7. 编写 验证 通信 的 程序 

在 主 站 的 OB100， 将 发 送 给 3 号 从 站 和 4 号 从 站 的 输出 区 的 字 初 始 化 为 W#16#2222， 将 
接收 数据 的 输入 区 清 零 。 在 3 号 从 站 的 OB100， 将 发 送 给 主 站 和 4 号 从 站 的 输出 区 的 字 初 始 
化 为 W#16#3333， 将 接收 数据 的 输入 区 清 零 。 在 4 号 从 站 的 OB100， 将 发 送 给 主 站 的 输出 区 
的 字 初 始 化 为 W#16 树 444， 将 接收 主 站 和 3 号 从 站 的 数据 的 输入 区 清 零 。 

具体 的 程序 见 随 书 光盘 中 的 项 目 PB_DX1。 

8. 通信 的 验证 

用 电线 连接 3 块 CPU 集成 的 MPI 通信 接口 和 计算 机 的 CP 5611 的 MPI 接口， 将 用 户 程 
序 和 组 态 信息 分 别 下 载 到 3 台 PLC。 用 电线 连接 3 块 CPU 集成 的 DP 接口 ， 将 各 CPU 切换 
到 RUN 模式。 用 MPI 或 DP 网 络 监控 系统 的 运行 。 

在 SIMATIC 管理 器 中 创建 3 个 从 站 的 变量 表 〈 见 图 $-9 一 图 5-11)， 用 变量 表 监 视 各 站 
接收 到 的 数据 区 的 第 一 个 字 和 最 后 一 个 字 。 在 运行 时 同时 打开 3 个 从 站 的 变量 表 ， 将 它们 调 
节 到 适当 的 大 小 。 点 击 工具 栏 上 的 好 | 按钮 , 使 各 变量 表 分 别 进入 监控 状态 。 由 图 5-9 一 图 5-11 
可 知 ， 各 站 都 成 功 地 接收 到 了 通信 伙伴 发 送 给 它 的 数据 ，4 号 从 站 的 TIW100~TW108 是 用 直 












































接 数 据 通信 接收 到 的 3 号 从 站 发 送 给 主 站 的 数据 的 后 10 个 字 节 。 


人 
图 


旦 16#3333 BD 关 | 有 全 16#0000 


100 : HEX 了 14444 国 IW 0 .HEX 16#222a 1 只 16#3333 


108 HEX 媒 16#4444 、, 2|I¥ sg lx |] 16#2222 | 娠 1B#3333 w 
图 5-9 2 号 站 的 变量 表 图 5-10 3 号 从 站 的 变量 表 图 5-11 4 号 从 站 的 变量 表 








5.1.3 ET 200 发 送 数 据 给 智能 从 站 

在 直接 数据 交换 通信 中 ， 智 能 从 站 除了 能 接收 其 他 智能 从 站 发 送 的 数据 外 ， 还 可 以 接收 
具有 直接 数据 交换 发 送 功能 的 非 智能 从 站 发 送 给 主 站 的 数据 。 

1. 生成 主 站 和 DP 网 络 

在 STEP 7 中 创建 一 个 名 为 “DX_2” 的 项 目 〈 见 随 书 光盘 中 的 同名 例 程 )， CPU 为 CPU 
412-2DP。 选 中 该 站 ， 点 击 右边 窗口 的 “ 便 件 ”图 标 ， 打 开 便 件 组 态 工具 HW Config， 将 电源 
模块 和 信和 号 模块 插入 机 架 。 

双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 点 击 出 现 的 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ” 
按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 点 击 “ 狐 建 ” 按 钮 ， 生 成 一 条 PROFIBUS-DP 
网 络 。 采 用 默认 的 参数 , CPU 412-2DP 为 DP 主 站 , 站 地 址 为 2, 网 络 的 传输 速率 为 1.5 Mbit/s， 
配置 文件 为 “DP” 点击“ 确定” 按钮， 返回 HW Config。 

2. 组 态 智 能 从 站 

用 鼠标 右键 点 击 SIMATIC 管理 器 屏幕 左边 最 上 面 的 项 目 对 象 “DX_2” 执行 出 现 的 快捷 
菜单 中 的 命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ”， 插 入 新 的 站 。 选 中 生成 的 新 站 后 ， 双 
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击 右边 窗口 的 “人 硬件” 图标, 对 该 站 的 硬件 组 态 。 首 先生 成 该 站 的 机 架 , 然后 插入 CPU 315-2DP、 
电源 模块 和 信和 号 模块 。 

将 CPU 放 到 机 架 上 时 ， 将 会 日 动 打 开 DP 接口 属性 对 话 框 的 “参数 ”选项 卡 。 设 置 
PROFIBUS 站 地 址 为 3， 不 连接 到 PROFIBUS 网 络 。 返 回 HW Config 后 ， 双 击 CPU 中 DP 所 
在 的 行 , 打开 DP 属性 对 话 框 。 在 “工作 模式 ”选项 卡 将 该 站 设置 为 DP 从 站 。 返回 HW Config 
后 , 双击 CPU 315-2DP 所 在 的 行 , 将 它 的 MPI 地 址 设置 为 3。 最 后 点 击 昌 | 按钮 , 保存 对 S7-300 
站 的 组 态 。 

3. 将 智能 从 站 连接 到 DP 网 络 上 

返回 S7-400 主 站 的 便 件 组 态 窗口 ， 打 开 右 边 的 便 件 目录 窗口 中 的 “\PROFIBUS-DP 
\Configured Stations”( 己 组 态 的 站 ) 文件 来 ， 将 图 标 “CPU 31x” 拖 放 到 左边 窗口 中 的 
PROFIBUS 网 络 线 上 。“DP 从 站 属性 ”对 话 框 的 “连接 ”选项 卡 被 自动 打开 ， 选 中 列表 框 中 
的 “CPU 315-2DP” 点击“ 连接 ” 投 钮 ， 该 站 被 连接 到 DP 网 络 上 。 

4. 组 态 模 块 式 DP 从 站 ET 200 M 

打开 HW Config 的 硬件 目录 窗口 的 文件 来“\PROFIBUS-DP\ET 200M”， 选 中 接口 模块 

“IM 153-1”， 订 货号 为 6ES7 153-1AA03-0XB0， 在 下 面 灰色 背景 的 小 窗口 中 可 以 看 到 ， 它 
具有 横 癌 通信 〈( 即 直接 数据 通信 ) 的 发 送 功能 〈 见 图 5-12)。 将 它 拖 放 到 PROFIBUS 网 络 
线 上 ， 便 生成 了 ET200M 从 站 。 在 出 现 的 “属性 -PROFIBUS 接口 IM 153-1” 对 话 框 中 ， 
设置 它 的 站 地 址 为 4。 某 些 低 版 本 的 IM 153 没有 直接 数据 通信 的 发 送 功能 
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图 5-12 组 态 DP 网 络 


选中 DP 网 络 上 的 该 从 站 ， 打 开 便 件 目 录 窗 口中 的 “IM 153-1” 子 文件 来， 将 16 点 数字 
量 输 出 、16 点 数字 量 输入 模块 拖 放 到 左下 和 面 窗口 的 4、5 亏 槽 〈 见 网 5-12)， 它 们 分 别 占 用 
QW8 和 IW8。 

5. 组 态 智 能 从 站 与 主 站 的 通信 地 址 区 

双击 图 5-12 中 的 智能 从 站 (3 二 从 站 ) 的 图 标 , 打开 “DP 从 站 属性 ”对 话 框 ( 见 图 5-13)。 
点 击 “ 组 态 ” 选 项 卡 的 “新 建 ” 按 钮 ， 在 出 现 的 对 话 框 中 设置 主 站 与 DP 从 站 用 于 交换 数据 
的 输入 /输出 区 的 地 址 。 选 择 通 信和 模式 为 MS( 主 从 ),， 通信 伙伴 为 它 的 主 站 (2 号 站 )。 组 态 表 
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的 第 1、2 行 用 于 智能 从 站 与 主 站 之 间 的 主 从 通信 。 由 图 5-13 可 知 ，DP 主 站 (2 号 站 ) 和 智 
能 从 站 之 间 通 过 IW80~IW98 和 QB80 一 QB98 交换 数据 。 





3 Dx 4 I8 I 100 2 字 节 单位 


图 5-13 3 号 从 站 的 通信 IJO 区 组 态 


6， 组 态 从 站 之 间 的 直接 数据 交换 通信 的 地 址 区 

点 击 组 态 选 项 卡 中 的 “新 建 ”按钮 ， 在 打开 的 “DP 从 站 属性 - 组 态 - 行 3” 对话 框 中 
( 见 图 5-14)， 选 择 通信 模式 为 DX (直接 数据 交换 )，DP 伙伴 的 站 地 址 只 能 选 4 号 从 站 (ET 
200M)， 伙 伴 地 址 、 长 度 、 单 位 《2B》 和 一 致 性 都 是 自动 生成 的 。 伙 伴 地 址 是 主 站 接收 4 号 
从 站 ET 200M 发 送 的 数据 的 输入 地 址 ， 相 当 于 4 号 从 站 向 主 站 发 送 数据 时 ，3 号 智能 从 站 用 
IW100“ 偷 昕 ”这 些 数 据 。 点 击 “ 确 定 ”按钮 ， 返 回 “DP 从 站 属性 ”对 话 框 。 





DP 从 站 属性 - 组 夸 - 行 3 


模式 : Lx ” 直接 数据 变换 ) 

IF 忆 伴 : 揪 布 靖 本 地 : 接受 者 

DF 地 址 血 ) : 4 了 | IF 地 址 : 六 

名 称 : Im 153-1 名 称 : Dr 

地 址 其 型 (I) : ER 地 址 尖 型 实 ] : | 输入。 "| 

地 址 总 ) : B 了 =| 地 址 旺 ) : io0 
| | : 5 
[| | 过 程 映像 疏 1 : opl FI | 
| | 诊断 地 址 候 ) : lz2044 

长 度 民 ) EE 竹 释 名 : 

单位 局] 宇 节 = 

一 致 性 中 ) : | 单位 ”| 

确定 | 应 用 | 





图 5-14 直接 数据 交换 的 参数 设置 
设置 好 通信 地 址 区 后 点 击 “ 确 定 ” 投 钮 ， 返 回 主 站 的 HW Config 窗口 。 
设置 完 上 述 参 数 后 ， 点 击 工具 栏 上 的 哪 按 钮 ， 编 译 与 保存 组 态 信 息 。 

7. 编写 验证 通信 的 程序 
在 主 站 的 OB100， 将 发 送 给 3 号 从 站 的 输出 字 初 始 化 为 W#16#2222， 将 接收 数据 的 输入 
区 清 零 。 在 3 号 从 站 的 OB100， 将 发 送 给 主 站 的 输出 字 初 始 化 为 W#16#3333， 将 接收 数据 的 
输入 区 清 零 。 具 体 的 程序 见 随 书 光盘 中 的 项 目 DX_2。 
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8. 通信 的 验证 

用 电费 连接 两 块 CPU 集成 的 MPI 通信 接口 和 计算 机 的 CP 5611 的 MPI 接口 ， 将 用 户 程 
序 和 组 态 信 息 分 别 下 载 到 两 合 PLC。 

用 电缆 连接 两 块 CPU 集成 的 DP 接口 和 IM 153-1 的 DP 接口 , 将 各 CPU 切换 到 RUN 模 
式 。 用 MPI 或 DP 网 络 监控 系统 的 运行 。 

在 SIMATIC 管理 器 中 分 别 创建 CPU 412-2DP 和 CPU 315-2DP 的 变量 表 ( 见 图 5-15 
和 图 5-16)， 用 变量 表 监 视 它们 用 主 从 通信 接收 到 的 第 一 个 字 IW80 和 最 后 一 个 学 IW98， 以 
及 3 号 从 站 用 直接 数据 交换 接收 ET 200M 的 数据 的 输入 字 IW100。 运 行 时 点 击 工具 栏 上 的 铝 | 
按钮 ， 使 变量 表 分 别 进 入 监控 状态 。 改 变 ET 200M 的 DI 模块 外 接 的 小 开关 的 状态 ， 可 以 看 

到 变量 表 中 IW100 的 值 随 之 而 变 。 


EVAT 1 ~ @DR 2\5... 3 EI 区 























OD 





ET er ri 
娠 1B#3333 80 HEX 全 16##2222 
W183333 IW dd : HE! 划 共 11162222 
I 100: HEX 村 1825B 
图 5-15” 主 站 的 变量 表 图 5-16 3 号 从 站 的 变量 表 
9. 注意 事项 





ET 200M 的 接口 模块 IM 153 必须 具有 直接 数据 通信 的 发 送 功能 
智能 从 站 只 能 接收 非 智 能 从 站 发 送 给 主 站 的 输入 信号 ， 不 能 接收 主 站 发 送 给 非 智能 从 
dy 

3) 组 态 时 使 用 spe 的 地 址 IW8 是 主 站 用 来 读 取 ET 200M 的 输入 信和 号 的 地 址 。 

4) 组 态 表 的 每 一 行 只 能 组 态 与 ET 200M 的 一 块 输入 模块 的 DX 通信 。 假 设 ET 200M 有 
两 块 16 点 输入 模块 ， IW8 和 IW10， 如 果 组 态 时 设置 数据 长 度 为 4B〈( 读 取 IW8 
和 IW10)， 点 击 “ 确 定 ” 按 钮 时 将 会 出 现 错误 信息 对 话 框 。 应 在 组 态 表 中 分 两 行 来 组 态 两 块 
输入 模块 。 


5.1.4 DP 从 站 发 送 数 据 到 其 他 DP 主 站 


且 态 态 要 求 
es DP 网 络 上 有 两 个 DP 主 站 〈 见 图 $-17)，3 号 智能 从 站 发 送 20B 的 数据 给 它 的 主 
站 (2 号 站 )， 与 此 同时 ， 另 一 个 主 站 〈4 号 站 ) 用 直接 数据 交换 功能 接收 其 中 的 部 分 数据 。 























3 号 从 站 2 号 主 站 4 号 主 站 





10B(I90 ~ 199) 
图 5-17 直接 数据 交换 通信 示意 图 


2. 生成 主 站 和 DP 网 络 
在 STEP 7 中 创建 一 个 名 为 “DX_3” 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 );)，CPU 为 CPU 
412-2DP。 选 中 该 站 ， 双 击 右 边 窗 口 的 “ 便 件 ”图 标 ， 打 开 便 件 组 态 工 具 HW Config， 将 电源 
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模块 和 信和 与 模块 插入 机 架 。 

双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 打 开 DP 属性 对 话 框 。 点 击 “ 和 常规” 选项 卡 中 的 
“属性 ”按钮 ,在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 点击 “ 狐 建 ”按钮 ， 生成 PROFIBUS-DP 
网 络 ， 点 击 “ 俏 定 ” 按 钮 返回 HW Config。 采 用 默认 的 参数 ，CPU 412-2DP 为 DP 主 站 ， 站 
地 址 为 >， 网 络 的 传输 速率 为 1.5 Mbit/s， 配 置 文件 为 “DP”。 

多 次 点 击 “ 人 确定 ”按钮 , 返回 便 件 组 态 窗口 , 在 CPU 412-2DP 的 机 架 右 侧 出 现 PROFIBUS 
的 网 络 线 。 

3. 组 态 智 能 从 站 

用 鼠标 右键 点 击 SIMATIC 管理 器 屏幕 左边 最 上 面 的 项 目 对 象 “DX_3” 执行 出 现 的 快捷 菜 
单 中 的 命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ” 插入 新 的 站 。 选 中 新 站 后 ， 双 击 “ 硬 件 ” 
图 标 ， 对 该 站 的 便 件 组 态 。 上 前 先生 成 该 站 的 机 染 ， 然 后 插入 CPU 315-2DP、 电 源 模块 和 信和 号 模块 。 

将 CPU 放 到 机 架 上 时 ， 将 会 目 动 打开 DP 接口 属性 对 话 框 的 “参数 ”选项 卡 。 设 置 
PROFIBUS 站 地 址 为 3， 不 连接 到 PROFIBUS 网 络 。 点 击 “ 确 定 ” 按 钮 返回 HW Config 后 ， 
双击 CPU 中 DP 所 在 的 行 ,打开 DP 属性 对 话 框 。 在 “工作 模式 ”选项 卡 中 将 该 站 设置 为 DP 
从 站 ， 点 击 “ 确 定 ” 按 钮 返回 HW Config。 设 置 CPU 315-2DP 的 MPI 地 址 为 3。 

点 击 工具 栏 上 的 辆 | 按钮， 保存 组 态 信息 。 最 后 关闭 HW Config。 

4. 将 智能 从 站 连接 到 DP 网 络 上 

返回 S7-400 主 站 的 便 件 组 态 窗口 ， 打 开 右 边 的 便 件 目录 窗口 中 的 “\PROFIBUS-DP 
\Configured Stations”(〈 已 组 态 的 站 ) 文件 来 ， 将 图 标 “CPU 31x” 拖 放 到 左边 窗口 中 的 
PROFIBUS 网 络 线 上 。“DP 从 站 属性 ”对 话 框 的 “连接 ”选项 卡 被 自动 打开 ， 选 中 列表 框 中 
的 CPU 315-2DP。 点 击 “ 连 接 ” 按 钮 ， 该 站 被 连接 到 DP 网 络 上 ( 见 图 5-18)。 
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图 5-18 ”组 态 DP 从 站 
5. 组 态 智能 从 站 的 通信 地 址 区 
在 主 站 的 便 件 组 态 窗 口中 , 双击 图 5-18 中 的 3 亏 从 站 的 图 标 , 在 出 现 的 对 话 框 的 “组 态 ” 
选项 卡 中 ， 点 击 “ 新 建 ” 按 钮 。 在 出 现 的 “DP 从 站 属性 ”对 话 框 中 ， 设 置 主 站 与 DP 从 站 用 
主 从 方式 交换 数据 的 输入 /输出 区 的 地 址 。 
由 图 5-19 可 知 ，DP 主 站 (2 号 站 ) 和 智能 从 站 之 间 通 过 IW80 和 QB80 开始 的 地 址 区 交 
换 数 据 。 设 置 好 通信 地 址 区 后 ， 点 击 “ 人 确定 ”按钮 ， 返 回 主 站 的 HW Config 窗口 。 
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图 5-19 组 态 3 号 从 站 的 通信 JIJO 区 
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点 击 工具 栏 上 的 吻 按 钮 ， 编 译 与 保存 组 态 信息 。 

6. 生成 和 组 态 另 一 个 DP 主 站 

用 鼠标 右键 点 击 SIMATIC 管理 器 左边 窗口 最 上 面 的 项 目 对 象 “DX_3” 执行 出 现 的 快捷 
菜单 中 的 命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ”选中 新 生成 的 站 后 ， 双 击 右边 窗 口 的 
“硬件” 图标 ， 对 该 站 的 硬件 组 态 。 首 先生 成 该 站 的 机 架 ， 然 后 插入 CPU 315-2DP、 电 源 模 
块 和 信号 模块 。 

将 CPU 放 到 机 架 上 时 ， 将 会 自动 打开 DP 接口 属性 对 话 框 的 “参数 ”选项 卡 。 设 置 
PROFIBUS 站 地 址 为 4， 连接 到 PROFIBUS 网 络 。 上 点击“ 确定” 按钮 返回 HW Config。 

双击 CPU 中 DP 所 在 的 行 ， 打 开 DP 属性 对 话 框 ， 采 用 默认 的 工作 模式 (DP 主 站 )。 在 
“组 态 ” 选 项 卡 ( 见 图 5-20〉 中 ， 组 态 通 信用 的 过 程 映像 输入 /输出 区 地 址 。 点 击 “ 新 建 ” 按 
钮 ， 出 现 图 5-21 中 的 对 话 框 。 最 上 面 的 “模式 ”选择 框 为 “DX”， 和 学 和 从 和 背景 色 均 为 灰色 ， 
不 可 更 改 。 

















属性 -DP- (RO0/52. 1) 
常规 “| 地址 | 工作 模式 钥 态 | 


已 伴 ZE 地 址 | 长 伴 地 址 ”| 本 地 地 址 
3 I 30 10 T 


并 T TU 








图 $-20 组 态 4 号 主 站 的 通信 IO 区 


属性 - DP - itR0/52.1) - 组 帮 - 行 1 





模式 : lw 了 | ”是 接 数 据 变换 ) 

DF 相伴 : 炭 布 喘 本 地 : 接受 者 

IF 地 址 症 ) : 3 了 | IF 地 址 : 上 

名 称 : CPY 315-2DP 名 称 : rr 

地 址 类 型 (I) : 输入 ”=| 地 址 业 型 rf) : 输入 | 

地 址 必 ) : a0 = 地 址 史 】: 00 
| EE 
| “| 过 程 遇 慑 攻 ] : [oil FI | 
[| | 诊断 地 址 人 @】 : 2044 

长 度 民 ) iD 注释 总 : 

单位 员 ) 字 节 一 

一 致 性 中) : “| 全 部 ”| 

确定 应 用 | 


图 5-21 直接 数据 交换 的 参数 设置 


设置 表 中 的 参数 ， 使 4 所 主 站 通过 直接 数 据 区 换 ， 接 收 3 所 从 站 及 送 给 它 的 主 站 的 后 10 
子 市 数据。 值得 注意 的 是 ， 在 DX 通信 组 态 中 ， 通 信 伙 伴 是 发 送 数据 的 3 号 从 站 ， 但 是 通信 
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伙伴 的 地 址 区 是 2 号 主 站 接收 3 号 从 站 发 送 的 数据 的 输入 区 人 B90~~IB99。 相 当 于 3 号 从 站 问 
它 的 主 站 发 送 数 据 时 ，4 号 主 站 用 IB100~IB109“ 偷 听 ” 其 中 的 部 分 数据 ( 见 图 5-17)。 

点 击 工具 位 上 的 蔚 按 钮 ， 编 译 与 保存 组 态 信 息 。 最 后 关闭 HW Config。 

7. 通信 的 编程 

因为 在 组 态 主 从 方式 (MS) 和 直接 数据 交换 (DX) 通信 时 ， 数 据 的 一 致 性 均 为 “全 部 风 
各 主 站 和 从 站 均 需 要 调用 SFC 14 和 SFC 1$， 对 通信 数据 打包 和 解 包 。 

下 面 是 2 号 主 站 的 OB1 中 的 程序 : 


程序 段 1: 解 开 IB80 一 IB99 接收 到 的 数据 包 ， 并 将 数据 存放 在 MB10 一 MB29 中 





























CALL "DPRD DAT" /调用 SFC 14 
LADDR :=W#16#50 /接收 数据 的 输入 区 的 起 始 地 址 B80 
RET_VAL :=MVW2 /错误 代码 
RECORD :=P#M 10.0 BYTE 20 // 存 放 读 取 的 数据 的 目的 数据 区 

程序 段 2: 将 MB30~MB39 中 的 数据 打包 ， 通 过 QB80 一 QB89 发 送出 去 

CALL "DPWR_DAT' // 调 用 SFC 15 
LADDR :=W#16#50 /发 送 数据 的 输出 区 的 起 始 地 址 QB80 
RECORD :=P#M 30.0 BYTE 10 /存放 要 发 送 的 用 户 数据 的 源 数 据 区 
RET_VAL :=MW4 /错误 代码 





各 主 站 和 3 号 从 站 的 OB1 调用 SFC 14 和 SFC 15 的 程序 基本 上 相同 。 

在 2 号 主 站 的 OB100， 将 发 送 给 从 站 的 地 址 区 的 字 初 始 化 为 WwW#l6#2222， 将 接收 数据 的 
地 址 区 清 零 。 

在 3 号 从 站 的 OB100, 将 发 送 给 2 号 主 站 的 MB30~MB39 初始 化 为 W#16#3331， 将 发 送 
给 2 号 和 4 号 主 站 的 MB40~MB49 初始 化 为 W#16#3332， 将 接收 数据 的 输入 区 清 零 。 

在 4 号 主 站 的 OB100， 将 接收 数据 的 地 址 区 .的 字 清 零 。 

具体 的 程序 见 随 书 光盘 中 的 项 目 DX_3。 

8. 通信 的 验证 

用 电 顷 连接 3 块 CPU 的 MPI 通信 接口 和 计算 机 的 CP 5611 的 MPI 接口， 将 用 户 程 序 和 
组 态 信息 分 别 下 载 到 3 台 PLC。 

用 电 顷 连接 各 CPU 集成 的 DP 接口 ， 将 各 CPU 切换 到 RUN 模式 。 用 MPI 或 DP 网 络 监 
控 系 统 的 运行 。 在 SIMATIC 管理 器 中 创建 3 个 站 的 变量 表 ， 在 变量 表 中 生成 各 个 站 接收 到 的 
数据 区 的 第 一 个 学 和 最 后 一 个 学 。 

图 5-22 一 图 5-24 是 运行 时 3 个 站 的 变量 表 ， 可 以 看 出 ，2 号 主 站 和 3 号 从 站 接收 到 了 对 
方 发 送 的 数据 。4 号 主 站 接收 到 了 3 号 从 站 发 送 给 2 号 主 站 的 数据 的 后 半 部 分 。 
于 Tar 一 enz ... Ta 
| 地址 。 | 吕 示 格 忆 大 起 人 | i i a 


80: HEX 和 16#3331 题 









































加 回忆 





9D :HEX 16#3 了 3332 1 1 DOE HER 只 16 汪 3332 
ds : HER W163332 ww 2 |Iw 10%8 :HER 1B3332 ww 


图 5-22 2 号 站 的 变量 表 图 5-23 3 号 从 站 的 变量 表 图 5-24 4 号 站 的 变量 表 
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5.2 PROFIBS-DP 通信 的 其 他 应 用 


5.2.1 ”智能 从 站 触发 主 站 的 硬件 中 朵 

与 本 地 的 中 央 机 哥 或 扩展 机 架 中 的 IO 一 样 , 分布 式 IO 设备 也 可 以 产生 人 硬件 中 断 ， 或 称 
为 过 程 中 断 。 在 PROFIBUS 网 络 中 ， 人 硬件 中 断 可 以 由 文 持 中 断 处 理 的 DP 从 站 或 由 DP 从 站 
设备 中 的 某 个 模块 产生 。 本 节 介 绍 智 能 从 站 调用 SFC 7 产生 主 站 的 硬件 中 断 的 组 态 和 编程 的 
方法 5 

1. 生成 DP 主 站 

在 STEP7 中 用 新 建 项 目 同 导 创 建 一 个 项 目 〈 见 随 书 光 盘 中 的 例 程 Intrrupt), CPU 为 CPU 
412-2DP。 选 中 SIMATIC 管理 器 中 的 “SIMATIC 400” 站 对 象 ， 双 击 右 边 窗口 的 “硬件 ”图 
标 ， 打 开 HW Config， 在 CPU 412-2DP 的 机 架 中 添加 电源 模块 和 信和 号 模块 。 

双击 CPU 中 “DP” 所 在 的 行 ， 在 打开 的 DP 属性 对 话 框 中 ， 采 用 默认 的 参数 。 新 建 一 个 
DP 网 络 ， 主 站 的 地 址 为 2。 返回 HW Config 后 ， 双 击 “DP” 所 在 的 行 ， 在 “工作 模式 ”选项 
卡 中 ， 采 用 默认 的 DP 主 站 模式 ,“DP 模式 ”采用 上 默认 的 DPV1 (V1 版 的 DP)。 

2. 生成 智能 从 站 

用 右键 点 击 SIMAIIC 管理 器 屏幕 左边 最 上 面 的 项 目 对 象 Intrrupt， 在 打开 的 快捷 菜单 中 
执行 命令 “插入 新 对 象 ” 一 “SIMAIIC 300 站 点 ”。 选中 生成 的 新 站 ， 双 击 右 边 窗口 中 的 “ 硬 
件 ” 图 标 ， 对 该 站 的 硬件 组 态 。 首 先生 成 该 站 的 机 架 ， 插 入 CPU 315-2DP、 电 源 模块 和 信号 
模块 。CPU 的 订货 号 为 6ES7 315-2AG10-0AB0。 

将 CPU 放 到 机 架 上 时 , DP 接口 属性 对 话 框 的 “参数 ?选项 卡 被 自动 打开 。 设 置 PROFIBUS 
站 地 址 为 3， 不 连接 到 PROFIBUS (1) 子 网 络 。 点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config。 

双击 CPU 中 DP 所 在 的 行 ， 打 开 DP 属性 对 话 框 。 在 “工作 模式 ”选项 卡 中 ， 将 该 站 设 
置 为 “DP 从 站 ”( 见 图 5-25)。 












































属性 —DP— (RO/ 52. 1) 
常规 | 地址 ”工作 醒 式 | 姐 态 | 





- 
DP 主 站 如) 
DP 从 总 Si 
My 测 灌 ， 调 试 和 蹄 由 并) 
主 站 : 站 点 SIMATIC 400 [17 
模块 DF 
机 架 名 17 插 覃 后 ) (Ros4) 
接口 模块 插座 2 
做 断 地 址 立 ) : Eo 
“ 柄 栅 ”2 的 地 址 号 】: Eo 


图 5-25 组 态 DP 从 站 的 工作 模式 
此 处 选中 了 通过 DP 网 络 实现 “测试 、 调 试 和 路 由 ”功能 。 在 “DP 从 站 ”模式 下 ， 这 些 
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功能 会 增 大 总 线 周期 。 因 此 ， 对 时 间 要 求 苛 刻 的 应 用 程序 不 应 局 用 此 选项 。 

此 时 为 DPV1 主 站 目 动 生成 了 两 个 诊断 地 址 ( 见 图 5-25)。“ 诊 断 地 址 ”2046 被 指定 给 
DP 从 站 的 虚拟 插 槽 0， 通过 这 个 地 址 ，DP 主 站 的 用 户 程 序 可 以 获取 DP 从 站 的 状态 信息 。 

只 有 当 DP 主 站 文 持 “DPV17 模 式 , 并 且 设 置 了 该 模式 时 , 才能 看 到 虚拟 插 档 2 的 地 址 2045。 
DP 智能 从 站 的 用 户 程 序 使 用 该 地 址 ， 调 用 SFC 7“DP_PRAL” 来 触发 DP 主 站 的 硬件 中 断 。 

点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config。 点 击 工具 栏 上 的 辆 按钮， 保存 组 态 信息 。 

3. 将 智能 从 站 连接 到 DP 主 站 系统 

选中 SIMATIC 管理 器 中 的 S7-400 站 ， 双 击 右 边 窗 口 的 “硬件” 图标， 在 HW Config 中 ， 
打开 右边 的 便 件 目录 窗口 中 的 “\PROFIBUS DP\Configured Stations”( 已 组 态 的 站 ) 文件 夹 ， 
将 其 中 的 “CPU 31x” 拖 放 到 左边 窗口 的 PROFIBUS 网 络 线 上 。“DP 从 站 属性 ” 对话 框 的 “ 连 
接 ” 选 项 卡 被 自动 打开 ， 选 中 从 站 CPU 列表 中 的 “CPU 315-2DP” 点击 “连接 ”按钮 ， 该 





























图 5-26 HW Config 中 的 主 站 与 智能 从 站 


双击 图 5-26 中 的 DP 从 站 ,在 打开 的 DP 从 站 属性 对 话 框 的 ” 季 规 ?选项 卡 中 ( 见 图 5-27)， 
目 动 分 配 了 两 个 地 址 : 





DP 从 站 属性 
常规 | 连接 | 组 老 | 
模块 
mS 
系列 | : CEU-300 
IF 从 站 类 型 : CFU31x-2 TF 





标识 血 ) : 3T-300 CPUSL 

地 址 节点 / 主 站 系统 

诊断 地 址 并) : [4093 PROPIBYS (PY... | 3 
“ 播 模 ”2 的 地 址 总] : 14092 IE 主 站 系统 (11 


图 5-27 DP 从 站 属性 对 话 框 


1) 诊断 地 址 4093 分 配给 DP 从 站 的 虚拟 插 槽 0。DP 从 站 用 来 谈 取 DP 主 站 的 故障 信息 。 
通过 此 诊断 地 址 , 回 主 站 报告 DP 从 站 的 故障 或 返回 信息 。 主 站 CPU 将 会 局 动 OB86“ 机 架 /DP 
从 站 故障 ” 

主 站 也 可 以 通过 SFC 13“DPNRM_DG” 用 此 地 址 来 从 DP 从 站 获取 完整 的 诊断 信息 。 

2)“ 插 槽 ”2 的 地 址 4092 分 配给 DP 从 站 的 虚拟 插 权 2， 只 能 用 于 DPV1 模式 。 该 地址 
作为 从 站 触发 的 主 站 的 硬件 中 断 的 局 部 变量 OB40_MDL_ADDR (模块 地 址 )， 通 知 主 站 是 哪 
一 个 从 站 触发 的 中 断 。 
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4. 为 主 站 和 从 站 之 间 的 数据 交换 分 配 I/O 区 
在 “组 态 ” 选 项 卡 中 ， 为 主 站 和 从 站 之 间 的 数据 交换 分 配 VO 区 〈 见 图 5-28 )。 
本 项 目 通信 双方 的 OB1、OB35 和 OB100 中 与 主 从 通信 有 关 的 程序 和 变量 表 ， 与 项 目 























PB_MS_2 的 完全 相同 ， 详 情 请 参阅 3.2 让 和 随 书 光盘 中 本 项 目的 文件 。 


DP 从 站 属性 








恢 伴 IF 地址 | 块 伴 地 址 ”| 本 地 地 址 


il 器 S 2 I 100 D 100 20 
图 5-28” 主 站 从 站 数据 交换 的 J/O 区 


5. 从 站 触发 过 程 中 断 的 程序 设计 

在 智能 从 站 的 OB1 中 调用 SFC7“DP_PRAL” 在 它 的 输入 信号 REQ 的 脉冲 上 升 沿 ， 触 
发 DP 主 站 的 便 件 中 断 ，DP 主 站 调用 OB40 来 处 理 人 硬件 中 断 ， 执 行 过 程 如 图 5-29 所 示 。 

DP 主 站 智能 从 站 
OB1 
OBI 
OB40 通过 诊断 报 立 的 使 件 中 断 调用 SFC 7 
触发 中 断 








硬件 中 断 


循环 程序 
通过 $7 报 误 确 认 人 硬件 中 断 


任务 完成 











图 5-29 ” 便 件 中 断 执行 过 程 示意 图 


从 站 发 送 两 条 附加 信息 给 DP 主 站 : 

1) AL_INFO 为 中 断 标识 符 ， 用 来 说 明 触 发 硬件 中 断 的 原因 。 中 断 标识 符 被 作为 硬件 中 
吻 报 文 的 一 部 分 发 送 给 DP 主 站 的 OB40， 保 存在 局 部 变量 OB40_POINT_ADDR 中 。 

2) IOID 是 模块 的 地 址 区 标识 符 ，IOID=B#16#54 时 为 外 设 输入 (PI)，IOID=B#16#55 时 
为 外 设 输出 〈PQ)。 对 于 既 有 输入 又 有 输出 的 混合 模块 ， 区 域 标 识 符 为 两 个 地 址 中 较 低 的 那 
一 个 。 寿 两 个 地 址 相同 ， 则 指定 为 B#16#54。 

SFC 7 是 异步 执行 的 ， 需 要 执行 多 个 SFC 调用 周期 。 下 面 是 从 站 的 OB1 的 程序 : 











L DW#16#1234ABCD /设置 中 断 标识 符 
T MD 100 
CALL "DP PRAL," // 调 用 SFC 7 
REQ :=I0.0 /为 工时 启动 硬件 中 断 请 求 
IOID :=B#16#54 // 模 块 的 地 址 区 域 标识 符 ， 外 设 输入 PI 地 址 
LADDR :=W#16#7FD // 组 态 的 虚拟 插 权 2 的 地 址 2045 
AL INFO :=MD100 /从 站 发 送 给 主 站 的 中 断 信息 
RET _VAL :=MW2 /返回 的 故障 代码 
BUSY :=M1.1 / 主 站 未 确认 中 断 时 为 1 


如 果 SFC7 未 被 DP 主 站 确认 ，BUSY 为 1。 在 主 站 的 OB40 执行 结束 ，SFC 7 的 任务 完 
成 时 ,BUSY 变 为 0。 SFC 7 的 执行 过 程 如 果 发 生 错 误 , 返回 的 故障 代码 在 输出 参数 RET_VAL 
中 。 如 果 DP 从 站 是 标准 从 站 ， 只 要 主 站 接收 到 诊断 报 文 ， 则 从 站 触发 的 便 件 中 断 完 成 。 


135 











6. S7-400 DP 主 站 处 理 硬件 中 断 的 程序 

由 智能 从 站 触发 并 通过 DP 网 络 友 送 的 便 件 中 断 被 DP 主 站 的 CPU 识别 后 , 主 站 CPU 的 
操作 系统 调用 硬件 中 断 组织 块 OB40。OB40 的 局 部 数据 包含 产生 中 断 的 模块 的 逻辑 基准 地 址 
和 中 断 源 的 其 他 信息 。 对 于 更 复杂 的 模块 ，OB40 的 局 部 数据 还 包含 中 断 标识 符 和 状态 信息 。 
在 OB40 执行 结束 后 ，DP 主 站 的 CPU 目 动 友 送 一 个 确认 信号 给 触发 此 中 断 的 智能 从 站 ， 使 
从 站 的 SFC7 的 输出 参数 BUSY 的 状态 从 1 变 为 0。 

DP 主 站 CPU 412-2DP 的 组 织 块 OB40 中 的 程序 如 下 所 示 : 























L #0B40_MDL ADDR /保存 触发 中 断 的 从 站 的 虚拟 插 槽 2 的 地 址 
T MW 10 
L #OB40_ POINT_ADDR /保存 智能 从 站 发 送 的 中 断 DD 
T MD 12 
L DW#16#1234ABCD // 与 产生 中 断 时 从 站 传送 的 常数 进行 比较 
JC m001 /如 果 相 等 则 跳 转 
BEC // 块 结束 
m001: CALL FC 100 /调用 处 理 3 亏 从 站 中 断 的 FC 


7. 测试 DP 主 站 对 硬件 中 断 的 啊 应 
主 站 和 从 站 的 变量 表 《〈 见 图 5-30 和 图 5-31〉 上面 5 行 用 来 监控 主 从 通信 的 实现 情况 。 
主 站 CPU 的 变量 表 的 下 面 两 行 用 来 监控 MW10 和 MD12, 它们 保存 了 触发 中 断 的 DP 从 站 虚 








拟 插 模 2 的 地 址 和 发 送 的 中 断 ID。 
EYAT 1 一 @Intrrupt... SE 区 


VAT 1 eIntrrupt... 后 | 站 | 区 
i 让 


16308c 


娠 16#5EC2 
106 人 16 玉 2222 
118 HEX 人 16#2222 
0 HEX TDW#16#36369450 
0 HEX DW#16#310A00TT 
10 :HEX 昱 16#DFFC 
12 :HEY DW#1E#1234ABCD 


16#1111 
16t#1111 
D1E#310A007T 
D1B#36369d450 





图 5-30” 主 站 的 变量 表 图 5-31 从 站 的 变量 表 
将 组 态 信 息 和 程序 下 载 到 两 个 CPU, 用 PROFIBUS 电 统 连接 两 个 CPU 的 DP 接口 , PLC 
切换 到 RUN 模式。 将 变量 表 切 换 到 监控 模式 ， 用 从 站 的 I0.0 触发 硬件 中 断 。 
2 写 主 站 的 变量 表 中 的 MW10 是 OB40 的 局 部 变量 OB40_ MDL_ADDR, 即 触 友 中 上 断 的 3 
写 从 站 的 虚拟 “ 插 横 ”2 的 地 址 16#FFC， ee 4092( 见 图 5-27)。 MD12 是 OB40 
的 局 部 变量 OB40_POINT_ADDR (模块 的 中 靳 信息 )， 它 就 是 在 从 站 的 OB1 中 调用 的 SFC 7 
的 参数 AL_INFO， 通 过 它 可 以 验证 通过 通 ed 成 功 。 


5.2.2 ”一 组 从 站 的 输出 同步 与 输入 冻结 


1. 同步 输出 与 解除 同步 
通 闻 情 况 下 ，DP 主 站 周期 性 地 将 输出 数据 发 送 到 DP 从 站 的 输出 模块 上 。DP 主 站 调用 


1306 




















用 SFC 11 发 送 SYNC (同步 ) 控制 命令 ,组 态 的 DP 从 站 组 中 的 从 站 将 切换 到 “同步 ”模式 ， 
DP 主 站 将 当前 的 输出 数据 发 送 给 从 站 ， 并 指示 相关 DP 从 站 冻结 各 日 的 输出 。DP 从 站 组 将 
主 站 随后 的 输出 数据 存放 在 它们 的 内 部 绥 冲 区 ， 将 它们 送 到 输出 模块 ， 并 保持 输出 状态 不 变 。 
这 样 可 以 同步 激活 一 组 DP 从 站 上 的 输出 数据 。 每 执行 一 次 SYNC 控制 命令 ， 该 组 从 站 将 新 
的 输出 数据 发 送 到 输出 模块 上 。 

只 有 用 SFC 11 友 送 控制 命令 UNSYNC， 才 能 解除 DP 从 站 组 的 SYNC 模式 ， 使 该 
组 DP 从 站 返回 正常 的 循环 数据 传送 状态 , 即 DP 主 站 发 送 的 数据 立即 被 传送 到 从 站 的 输 
出 点 = 

2. 输入 信号 的 冻结 与 解除 冻结 

通常 情况 下 ，DP 主 站 按照 PROFIBUS-DP 的 总 线 周期 ， 周 期 性 地 读 取 DP 从 站 的 输入 数 
据 ， 供 CPU 使 用 。 如 果 需 要 得 到 一 组 DP 从 站 上 同一 时 刻 的 输入 数据 ， 可 以 通过 SFC 11 将 
FREEZE 控制 命令 发 送 到 该 组 DP 从 站 来 实现 。 

当 FREEZE 命令 被 发 送 到 一 组 DP 从 站 时 ,组 内 所 有 的 DP 从 站 切换 到 FREEZE 模式 ， 
即 它们 的 输入 模块 上 的 信号 被 冻结 ， 并 将 它们 传送 到 CPU 的 过 程 映像 输入 区 ， 以 便 DP 
主 站 来 读 取 这 些 信 号 。 接 收 到 下 一 个 FREEZE 命令 时 ，DP 从 站 更 新 和 重新 冻结 它们 的 输 
入 数据 。 

只 有 用 SEC 11 发 送 UNFREEZE 命令 ， 才 能 解除 DP 从 站 的 FREEZE 模式 ， 使 DP 主 站 
重新 开始 周期 性 地 接收 从 站 当前 的 输入 状态 。 

在 暖 启动 和 热 启 动 后 ，DP 从 站 不 进入 SYNC 或 FREEZE 模式 ， 只 有 当 它 们 接收 到 由 DP 
主 站 发 出 的 第 一 个 SYNC 或 FREEZE 命令 之 后 ， 才 进入 SYNC 或 FREEZE 模式 。 

3. 生成 主 站 和 DP 网 络 

打开 STEP 7， 用 狐 建 项 目 癌 叶 创 建 一 个 名 为 “Syncfrez” 的 项 目 ( 见 随 书 光盘 中 的 同名 
例 程 )，CPU 为 CPU 313C。 选 中 该 站 ， 双 击 右边 窗口 的 “人 硬件” 图标， 打开 便 件 组 态 工 其 
HW Config， 将 电源 模块 和 信 与 模块 插入 机 架 。 

将 支持 SYNC 和 FREEZE 功能 的 CP342-5 插 入 机 染 , 其 订货 号 为 6GK7 342-5DA01-0XE0。 
在 目 动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 默 认 的 DP 站 地 址 为 
2。 点 击 “ 新 建 ” 按 钮 ， 生 成 一 个 新 的 PROFIBUS 子 网 络 ， 在 出 现 的 “属性 - 新 建 子 网 
PROFIBUS” 对 话 框 的 “网 络 设 置 ” 选 项 卡 中 ， 采 用 默认 的 传输 速率 (1.5Mbit/s〉 和 配置 文件 

(DP)， 点 击 “ 人 确定” 按钮 返回 CP 属性 对 话 框 ， 将 CP 连接 到 DP 网 络 上 。 点 击 “ 确 定 ” 按 

钮 返回 HW Config， 双 击 CP 342-$， 打 开 筷 的 属性 对 话 框 ， 在 “ 香 规 ”选项 卡 中 设置 它 的 MPI 
地 址 为 3。 在 “工作 模式 ”选项 卡 中 设置 它 的 工作 模式 为 DP 主 站 。 

4. 组 态 从 站 

在 人 硬件 目录 中 打开 文件 夹 “\PROFIBUS DP\ET 200B” 将 模块 “B-16DI16DO DP” 拖 
放 到 图 5-32 中 的 DP 主 站 系统 网 络 线 上 。 在 日 动 打开 的 模块 的 PROFIBUS 接口 属性 对 话 框 
的 “参数 ”选项 卡 中 ， 设 置 其 站 地 址 为 3。 用 同样 的 方法 将 一 块 “B-24DV8DO DP” 和 模块 和 
一 块 “B-16DO DP” 模 块 拖 放 到 DP 网 络 线 上 ， 它 们 默认 的 站 地 址 分 别 为 4 和 5。 

5. 组 态 SYNC/FREEZE 功能 

双击 图 5-32 中 的 “PROFIBUS (1) : DP 主 站 系统 (180)” 网 络 线 ， 出 现 “ 属 性 -DP 主 
站 系统 ”对 话 框 。 首 先 指定 组 的 属性 ， 为 此 打开 “组 属性 ”选项 卡 〈 见 网 5-33)， 用 “属性 :” 
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下 和 耐 的 复 选 框 选择 要 指定 给 各 组 的 属性 。 图 中 定义 组 1 为 FREEZE 组 , 组 2 为 SYNC 组 。 实 
际 上 只 使 用 了 组 1 和 组 2。 在 “注释 :” 列 可 以 为 各 组 附加 注释 。 








[0 UR PROFIBUS (1): 
| pes ， — Rr 一 — 一 





DF 主 站 系 六 i830) 





图 5-32 ”组 态 DP 从 站 


对 性 = DP 主 站 系统 





常规 。” 姐 尾 性 | 姐 分 配 | 


尾 性 : 注释 : 
组 1: SINC Iw FREEZE | 浪 结 姐 
组 2: SYHC [FREEZE 同步 钥 
组 3: [wi STHC [wi FREEZE | 


图 5-33 ”设置 SYNC/FREEZE 组 的 属性 





在 “组 分 配 ” 选 项 卡 ( 见 图 5-34 中 )， 将 DP 从 站 分 配 到 各 组 。 列 表 框 中 的 每 一 行 对 应 
一 个 DP 从 站 , 最 左边 是 从 站 的 地 址 和 模块 的 型 号 , 例如 3 号 从 站 对 应 于 “(3)B-16DV16DO”。 
列表 框 的 上 面 给 出 了 每 一 组 的 属性 , 例如 , 第 1 组 下 面 的 “--” 表 示 它 不 属于 “SYNC (同步 )” 
组 ,“X” 表 示 它 属于 “FREEZE (冻结 )” 组 。 

选中 列表 框 中 的 第 一 行 (3 号 从 站 B-16DI16DO)， 用 鼠标 在 列表 框 下 面 的 1 和 2 前 面 的 


复 选 框 中 打 勾 ， 第 一 行 中 第 1 组 和 第 2 组 对 应 的 位 置 出 现 宇 符 “X”， 表 示 3 号 从 站 分 别 属 于 
第 1 组 和 第 2 组 。 








属性 - DP 主 站 系统 
常规 “| 组 属性 组 分 配 | 


奏 尾 性 sYHC 

蛤 属性 FREEZE 

:3 B-1I6DIZTBDD 

以 ) B-2dDIZBDO IF 
5] B-16DD IF 


[3) B-1BDI/18D0 DF 


从 站 有 具有 SYHC/FREEZE 能 才 





图 5-34 分 配 SYNC/FREEZE 组 


用 同样 的 方法 ， 使 4 号 从 站 属于 第 1 组 ，5 号 从 站 属于 第 2 组 。 从 图 5-34 可 以 看 出 ，3 

号 从 站 和 4 号 从 站 属于 冻结 组 〈 第 1 组 ) 3 号 从 站 和 5 号 从 站 属于 同步 组 (第 2 组 )。 设置 好 

后 点 击 “ 确 定 ” 按 钮 ， 关 闭 对 话 框 。 点 击 工具 栏 上 的 蔚 按 钮 (编译 与 保存 )， 在 保存 组 态 信 
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息 的 同时 对 硬件 组 态 进行 编译 。 编 译 成 功 后 将 硬件 组 态 信息 下 载 到 CPU 313C。 下 载 结束 后 关 
闭 “HW Config”。 

6， 系 统 功 能 SFC 11“DPSYC_FR” 

SFC 11“DPSYC_FR” 用 于 将 控制 命令 SYNC (同步 输出 )、UNSYNC (解除 同步 )、FREEZE 

(冻结 输入 ) 和 UNFREEZE (取消 冻结 ) 发 送 给 一 个 或 多 个 DP 从 站 。 这 些 命令 用 来 实现 一 

组 DP 从 站 的 同步 输出 或 冻结 它们 的 输入 。 

DP 主 站 使 用 全 局 控制 报 文 (广播 报 文 ), 同时 发 送 控 制 命令 SYNC 和 /或 FREEZE 给 一 组 
DP 从 站 。 在 用 SFC 11 发 送 上 述 控制 命令 之 前 ， 应 使 用 STEP 7 的 便 件 组 态 工 具 将 有 关 的 DP 
从 站 组 合 到 SYNC/ FREEZE DP 组 中 ， 一 个 主 站 系统 最 多 可 以 建立 8 个 组 。 

SFC 11 用 输入 参数 MODE 指定 的 控制 命令 可 能 的 组 合 见 表 5-1。 














表 5-1 SFC 11 的 控制 命令 可 能 的 组 合 


| wm 
oe om | 
em | 
me |] |] 1 | 
MODE 
jw | 
| 
jw 
| | | | | jw 


参数 LADDR 是 DP 主 站 的 逻辑 基准 地 址 .如 果 已 触发 的 系统 功能 还 未 结束 执行 , 则 BUSY 
为 1。 在 块 执行 过 程 中 发 生 错 误 时 ，RET_VAL 参数 中 是 返回 的 故障 代码 。 

SFC 11 是 异步 执行 的 ， 需 要 执行 多 个 SFC 调用 周期 。REQ 为 1 时 ,调用 SFC 11 来 执行 同 
步 和 冻结 操作 。 在 同一 时 间 只 能 初始 化 一 条 SYNC/UNSYNC 命令 或 一 条 FREEZE/UNFREEZE 


全 -人 
命令 。 


耕 调 用 了 SFC 15“DPWR_DAT”( 写 DP 数据 )， 在 发 送 SYNC 给 有 关 的 输出 之 前 ，SFC 
15 必须 执行 完毕 。 若 调用 了 SFC 14“DPRD_DAT”( 读 DP 数据 )， 在 发 送 FREEZE 给 有 关 的 
输入 之 前 ，SFC 14 必须 执行 完毕 。 

7. SYNC/FREEZE 功能 的 编程 

SFC 11 在 程序 编辑 器 左边 窗口 的 文件 夹 “\Libraries\Standard Library\System Function 
Blocks” 中。 

双击 SIMATIC 管理 硕 的 “ 块 ” 文 件 夹 中 的 “OB1” 图 标 ， 打 开 程 序 编 辑 顷 ， 然 后 输入 下 
面 的 语句 表 程序 。 在 I0.0 的 上 升 沿 调用 FC 11“DPSYC_FR”， 发 送 FREEZE 命令 ， 在 I0.1 的 
上 升 沿 发 送 SYNC 命令 。 
Network 1: 检测 I0.0 的 上 升 沿 

A 1 0.0 
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FP M 10.1 /在 J0.0 的 脉冲 上 升 沿 














= M 10,2 /M10.2 在 一 个 循环 周期 为 1 状态 
Network 2: 发 送 FREEZE 命令 
m001: CALL "DPSYC FR" // 调 用 SFC 11 
REQ :=M10.2 // 在 I0.0 的 上 升 治 发 送 FREEZE 命令 
LADDR :=W#16#2 //DP 主 站 的 逻辑 地 址 
GROUP :=B#16#1 /选择 第 1 组 
MODE :=B#16#8 // 发 送 FREEZE 命令 ( 见 表 5-1) 
RET_VAL :=MW12 /故障 代码 返回 值 
BUSY € :=M10.3 /操作 未 完成 时 为 1 
A M 10.3 // 如 果 没 有 执行 完 SFC 11 
JC moO01 / 跳 转 到 标号 m001 处 继续 执行 
Network 3: 检测 I0.1 的 上 升 沿 
A I 0.1 
FP M 10.5 /在 I0.1 的 脉冲 上 升 沿 
= M 10.6 /MI10.6 在 一 个 循环 周期 为 1 状态 
Network 4: 发 送 SYNC 命令 
m002: CALL "DPSYC FR" // 调 用 SFC 11 
REQ :=M10.6 // 在 I0.1 的 上 升 沿 发 送 同步 命令 
LADDR :=W#16#2 /DP 主 站 的 人 逻辑 地 址 
GROUP :=B#16#2 /选择 第 2 组 
MODE :=B#16#20 // 发 送 SYNC 命令 ( 见 表 5-1) 
RET_VAL :=MW14 /故障 代码 返回 值 
BUSY :=M10.7 /操作 未 完成 时 为 1 
A M 10.7 // 如 果 没 有 执行 完 SFC 11 (M10.7 为 1) 
JC m002 / 跳 转 到 标号 m002 处 继续 执行 


用 PROFIBUS 电缆 连接 CPU 313C 和 3 个 ET 200B 模块 的 DP 接 口 ， 并 将 CPU 313C 和 
CP 的 运行 模式 切换 到 RUN。 

在 SIMATIC 管理 器 中 生成 变量 表 ， 在 RUN 模式 打开 变量 表 。 在 变量 表 中 监视 “冻结 ” 
组 中 的 3 号 从 站 的 IW0 和 4 号 从 站 的 IB2~IJB4， 以 及 “同步 ”组 中 3 号 从 站 的 QW0 和 5 与 
从 站 的 QW3。 用 I0.0 来 触发 FREEZE 组 的 操作 ， 用 10.1 来 触发 SYNC 组 的 操作 。 

系统 进入 RUN 模式 后 ， 主 站 与 各 DP 从 站 循环 地 传送 数据 。 将 I0.0 置 为 1 状态 ，SFC 11 
发 送 FREEZE 控制 命令 ,使 3 号 从 站 和 4 号 从 站 的 输入 处 于 FREEZE 模式 。 用 输入 点 外 接 的 
小 开关 改变 3 号 从 站 或 4 号 从 站 的 输入 信号 的 状态 ， 因 为 处 于 冻结 模式 ， 这 些 变 化 不 会 传送 
给 主 站 的 CPU， 在 主 站 的 变量 表 中 也 不 能 观察 到 这 些 变化 。 

将 I0.1 置 为 1 状态 ，SFC 11 发 送 SYNC 命令 , 使 3 号 从 站 和 5 号 从 站 的 输出 处 于 SYNC 
模式 。 在 变量 表 中 修改 QW0 或 QW3 的 值 后 ， 不 能 将 它们 传送 到 3 号 从 站 或 5 号 从 站 的 输出 
模块 。 

在 10.0 的 下 一 个 上 升 沿 ， 重 新 发 送 FREEZE 命令 ， 读 取 3 号 从 站 和 5 号 从 站 当前 的 输入 
数据 。 在 10.1 的 下 一 个 上 升 沿 ， 重 新 发 送 SYNC 命令 ， 把 设置 好 的 数据 传送 到 3 号 从 站 和 5 
写 从 站 的 输出 模块 。 使 用 CP 342-5 时 ， 需 要 调用 FC 1， 将 数据 打包 后 发 送 给 ET 200B， 调 用 
FC 2， 将 来 日 ET 200B 的 数据 存放 到 指定 的 地 址 区 。 
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Network 5: 发 送 数据 到 ET 200B 








CALL "DP SEND" /调用 FC 1 
CPLADDR :=W#16#100 //CP 342-5 的 起 始 地 址 256 
SEND :=P#M 20.0 BYTE 5 //S7-300 的 发 送 数据 区 
DONE :=M0.0 /发 送 完成 产生 一 个 脉冲 
ERROR :=M0.1 // 错 误 标 志 位 
STATUS :=MW2 /通信 状态 字 

Network 6: ”接收 来 日 ET 200B 的 数据 

CALL "DP_RECYV" // 调 用 FC 2 
CPLADDR :=W#16#100 //CP 342-5 的 起 始 地 址 256 
RECV :=P#M 25.0 BYTE 5 //S7-300 的 接收 数据 区 
NDR :=M0.2 /接收 完成 产生 一 个 脉冲 
ERROR :=M0.3 // 错 误 标 志 位 
STATUS :=MW4 /通信 状态 字 
DPSTATUS :=MB6 //DP 网 络 的 状态 字 节 


5.2.3 用 SFC 12 激活 和 禁止 DP 从 站 


1. SFC 12 的 功能 

使 用 SFC 12“D_ACT_DP”， 可 以 禁止 已 组 态 , 但 是 在 PLC 启动 时 并 不 存在 或 当前 并 不 
需要 或 有 故障 的 DP 从 站 和 PROFINET IO 设备 。 可 以 在 需要 时 用 SFC 12 来 激活 它们 ， 还 可 
以 仁 询 它们 当前 处 于 激活 状态 还 是 处 于 禁止 状态 。 

某 些 设备 有 大 量 的 选 件 可 供 使 用 ， 但 是 机 需 制 造 广 商 交 付 的 具体 的 设备 仅仅 是 选 定 组 件 
的 组 合 。 例 如 ， 机 床 可 以 使 用 大 量 的 加 工 选 件 ， 但 是 实际 上 经 常用 到 的 仅仅 是 其 中 的 一 小 部 
分 。 制 造 商 将 这 些 可 能 的 机 器 选 件 组 态 为 DP 从 站 或 PROFINET IO 设备 ， 以 便 创建 包含 所 有 
可 能 的 选 件 的 通用 用 户 程序 。 这 些 选 件 在 STEP 7 项 目 中 作为 DP 从 站 或 PROFINET IO 设备 
出 现 。 使 用 SFC 12， 用 户 程序 可 以 激活 当前 需要 的 选 件 ， 茜 止 那 些 当 前 不 需要 的 选 件 。 

如 果 系 统 中 有 已 经 组 态 , 但 是 并 不 存在 或 不 是 当前 所 需 的 DP 从 站 或 PROFINET IO 设备 ， 
CPU 仍然 会 不 断 地 访问 这 些 DP 从 站 或 PROFINET IO 设备 。 如 果 禁 止 这 些 从 站 或 IO 设备 ， 
CPU 将 停止 访问 它们 , 这样 可 以 挥 短 DP 总 线 周 期 。 如 果 用 SFC 12 禁止 了 IE/PB Link PN IO， 
所 有 从 属 的 PROFINET IO 设备 也 将 停止 运行 ， 这 一 事件 将 被 报告 。 

SFC 12 不 能 用 于 通过 DP/PA 链接 器 连接 到 DP 主 站 系统 的 PROFIBUS-PA 现场 设备 .SEC 
12 以 异步 方式 运行 ， 它 通过 多 次 SFC 调用 来 执行 。 输 入 参数 REQ 为 1 时 执行 激活 或 禁止 操 

2. 禁止 DP 从 站 或 PROFINET IO 设备 

用 SFC 12 禁 I 上 DP 从 站 或 PROFINET IO 设备 后 ， 其 过 程 输出 将 被 设置 为 组 态 的 蔡 换 值 
或 0 安全 状态 ) 。 相 应 的 DP 主 站 将 不 再 访问 这 个 DP 从 站 。DP 主 站 、PROFINET IO 控制 
融 或 CPU 上 的 错误 LED 不 会 因为 禁止 操作 显示 错误 信息 。 被 禁止 的 DP 从 站 或 PROFINET IO 
设备 输入 的 过 程 映像 将 用 0 更 新 ， 即 将 其 作为 有 故 隐 的 DP 从 站 或 PROFINET IO 设备 处 理 。 

如 果 用 程序 直接 访问 被 禁止 的 DP 从 站 或 PROFINET IO 设备 的 用 户 数据 , CPU 将 自动 调 
用 VO 访问 错误 OB (OB122)， 并 在 诊断 绥 冲 区 中 输入 相应 的 局 动 事件 。 如 果 用 SFC 59 
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“RD_REC ”访问 禁止 的 DP 从 站 或 PROFINET IO 设 备 ,与 访问 不 可 用 的 DP 从 站 或 PROFINET 
IO 设备 相同 ，SFC 的 RET_VAL 将 提供 出 错 信息 。 

禁止 DP 从 站 或 PROFINET IO 设备 时 不 会 启动 OB8$、OB86， 操 作 系 统 也 不 会 向 诊断 组 
冲 区 输入 条 目 。 如 果 用 SFC 12 禁止 DP 从 站 或 PROFINET IO 设备 ， 则 当 它 们 出 现 故 障 时 ， 
操作 系统 不 对 故障 进行 检测 ， 因 而 不 会 启动 OB86 或 诊断 缓冲 区 条 目 。 只 有 在 重新 激活 该 站 
后 ， 才 能 检测 到 站 故障 ， 并 将 故障 信息 写 入 返回 值 RET_VAL。 

3. 激活 DP 从 站 或 PROFINET IO 设备 

使 用 SFC 12 重新 激活 DP 从 站 或 PROFINET IO 设备 时 ，DP 主 站 或 PROFINET IO 控制 
融 将 对 访 组 件 进 行 组 态 和 分 配 参 数 ， 就 像 有 故 隐 的 DP 从 站 或 PROFINET IO 设备 被 重新 激活 
的 情况 一 样 。 当 组 件 能 够 传送 用 户 数据 时 ， 激 活 操作 即 告 完 成 。 

即使 其 输入 或 输出 属于 要 更 新 的 过 程 映像 ,激活 DP 从 站 或 PROFINET IO 设备 也 不 会 启 
动 OB8$， 并 且 不 会 癌 诊断 缓冲 区 输入 条 目 。 激 活 DP 从 站 或 PROFINET IO 设备 不 会 局 动 
OB86， 探 作 系 统 也 不 会 问 诊 断 缓冲 区 输入 条 目 。 

如 果 试 图 用 SFC 12 激活 一 个 被 禁止 并 且 已 经 在 物理 上 与 DP 总 线 分 离 的 从 站 , CPU 上 的 
BUSF LED 将 会 闪烁 1min，SFC 将 返回 错误 代码 W#16#80A2， 从 站 仍 保持 禁 止 状态 。 如 果 以 
后 从 站 重新 连接 到 DP 总 线 ， 必 须 用 SFC 12 重新 激活 它 。 

4. CPU 启动 时 对 DP 从 站 或 PROFINET IO 设备 的 处 理 

根据 局 动 模 式 的 不 同 ,CPU 操作 系统 对 DP 从 站 或 PROFINET IO 设备 按 下 面 的 方式 处 理 : 

1) 在 冷 局 动 和 上 暧 启 动 模 式 ，DP 从 站 或 PROFINET IO 设备 被 目 动 激活 。 

2) 在 热 启 动 模式 ，DP 从 站 或 PROFINET IO 设备 的 激活 状态 保持 不 变 。 

CPU 局 动 之 后 , 将 定期 试图 联系 所 有 已 组 态 但 未 禁止 的 从 站 /设备 , 这 些 从 站 可 能 不 存在 ， 
或 者 未 啊 应 。 

5. DP 网 络 组 态 

在 STEP7 中 创建 一 个 新 的 项 目 ( 见 随 书 光盘 中 的 例 程 SFC_12), CPU 为 CPU 313C-2DP。 
打开 HW Config， 将 电源 模块 和 IO 模块 插入 机 架 。 

双击 机 架 中 “DP” 所 在 的 行 ， 点 击 出 现 的 DP 属性 对 话 框 的 “属性 ”按钮 ， 在 出 现 的 
PROFIBUS 接口 属性 对 话 框 中 ， 采 用 默认 的 DP 地 址 2。 点 击 “ 新 建 ” 按 钮 ， 生 成 一 条 新 的 
PROFIBUS 子 网 络 ， 在 出 现 的 “属性 - 狐 建 子 网 PROFIBUS” 对 话 框 的 “网 络 设 置 ” 选 项 卡 
中 ， 采 用 默认 的 传输 速率 (1.5Mbit/s〉 和 配置 文件 (DP)， 点 击 “ 人 确定 ”按钮 返回 DP 属性 对 
话 框 ， 将 CPU 连接 到 DP 网 络 上 。 

返回 HW Config 后 ， 可 以 看 到 新 创建 的 PROFIBUS-DP 子 网 络 ( 见 图 5-35)。 将 右边 硬件 
目录 窗口 的 “\PROFIBUS DP\ET 200B” 文 件 夹 中 的 “B-16DO” 和 “B-16DI” 拖 放 到 DP 网 络 

FE， 在 自动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ,设置 从 站 的 地 址 为 
4 和 5， 自 动 分 配 的 4 号 从 站 的 输出 字 节 地 址 为 0 和 1，5 号 从 站 的 输入 字 节 地 址 为 4 和 5。 

将 “\PROFIBUS DP\ET 200M” 文 件 夹 中 的 “IM 153-1” 拖 放 到 DP 网 络 上 ， 在 自动 打开 
的 “属性 -PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 设 置 从 站 的 地 址 为 7。 

选中 该 从 站 后 ， 在 下 面 的 4 号 槽 插入 一 块 8 点 DO 模块 ，5 号 槽 插入 一 块 16 点 DI 模块 。 
自动 分 配 的 输出 字 节 地 址 为 2， 输 入 字 节 地 址 为 6 和 7。 点 击 工具 栏 上 的 万 \ 按 钮 ， 编 译 并 保 
存 硬 件 组 态 信 息 。 
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FROFIBUS (11: DP 主 站 系统 (1) 
FS 307 5h 二 


Dib Dare 





过 


和 | | FROFIBUS (1): DP 主 站 系统 日 ) 


PROFIBUS 地 址 上 模块 ... | 订货 号 ; 
DP GEST 132-0BHO. -0IBO 


ee B-16DI GEST 131-0BHO0-0IB0| |i021 


A 0 


图 5-35 组 态 DP 从 站 


选中 DP 主 站 系统 的 网 络 线 ，HW Config 下 和 耐 的 窗口 中 的 诊断 地 址 将 用 于 SFC 12 的 输入 
参数 LADDR。 

6. 编写 激活 与 禁止 DP 从 站 的 程序 

SFC 12 的 输入 参数 MODE 可 能 的 取 值 和 意义 如 下 : 

@ MODE=0: 查询 DP 从 站 处 于 激活 还 是 禁止 状态 。 

@ MODE=1: 激活 DP 从 站 。 

@ MODE=2: 禁止 DP 从 站 。 

在 OB1 中 编写 调用 SFC 12 的 程序 ， 图 5-36 中 SFC 12 的 输入 参数 MODE 为 1， 表 示 激 
活 DP 从 站 。 输 入 参数 LADDR 为 W#16#3FC, 是 7 号 从 站 的 诊断 地 址 1020。I0.2 为 1 状态 时 ， 
控制 参数 REQ 为 1， 开 始 激活 7 号 DP 从 站 。 激 活 操作 未 完成 时 ， 输 出 参数 BUSY (M0.4) 
为 1，REQ 保持 1 状态。 激活 操作 完成 后 ，M0.4 变 为 0 状态。 图 5-37 中 的 MODE 为 2，I0.2 
为 0 状态 时 ， 禁 目 7 与 DP 从 站 。 


TD_ACT DP “DD_ACT DP 












#1B#1 MODE 卫 基 十 拍 基 2 


#3FC LADDE #3FC 


图 5-36 激活 7 号 从 站 图 5-37 禁止 7 号 从 站 
禁止 与 激活 4 号 和 5 号 从 站 的 程序 与 7 号 从 站 的 程序 基本 上 相同 ， 分 别 用 I0.0 和 I0.1 禁 
止 和 激活 4 号 和 5 号 从 站 。 
在 SIMATIC 管理 器 中 ， 打 开 “ 块 ”文件 夹 ， 生 成 组 织 块 OB82、OB86 和 OB122。 下 面 
是 OB82 中 的 语句 表 程 序 ，MW20 用 来 记录 调用 OB82 的 次 数 。 


L MW 20 
+ ] 
工 MW 20 











在 OB86 和 OB122 中 ,分别 将 MW22 和 MW24 加 1。 
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7. 实验 过 程 

下 面 以 7 号 从 站 ET 200M 为 例 ， 介 绍 用 SFC 12 禁止 和 激活 DP 从 站 的 实验 过 程 。 

在 SIMATIC 管理 器 中 生成 变量 表 ( 见 图 5-38)， 在 变量 表 中 监控 ET 200M 的 输出 字 节 
QB2 和 输入 字 IW6。 变 量 表 中 的 MW20~MVW24 分 别 用 来 记录 OB82、OB86 和 OB122 的 中 
靳 次 数 。 

将 程序 和 组 态 数据 下 载 到 CPU 后 ， 用 PROFIBUS 电缆 连接 CPU 313C-2DP、ET 200B 和 
ET 200M 的 DP 接口 。 接 通 它 们 的 电源 ， 将 CPU 切换 到 RUN 模式 。 打 开 变 量 表 ， 点 击 工 具 
栏 上 的 红 | 按 钮 ， 使 变量 表 进 入 监控 状态 。I0.0~I0.2 分 别 用 于 激活 和 禁止 3 个 从 站 。 

(1) 激活 7 号 从 站 

OO 
7 号 从 站 的 外 设 和 输入 字 节 写 入 7 号 从 站 的 外 设 输出 字 























T PQB 2 


令 10.2 为 1 状态 , 7 号 从 站 处 于 激活 状态 。 用 接 在 7 号 从 站 的 输入 模块 的 小 开关 改变 IB6 
的 值 ， 可 以 看 到 7 号 从 站 的 输出 模块 的 QB2 的 值 随 之 而 变 ， 表 明 主 站 与 7 号 从 站 之 间 的 通信 
正常 (元 图 5-38)。 

(2) 禁止 7 号 从 站 

令 10.2 为 0 状态 , 7 号 从 站 处 于 禁止 状态 。ET 200M 的 接口 模块 IM 153-1 的 BF (总 线 故 
障 ) LED 闪烁 ， 各 输出 点 的 LED 烛 灭 ， 它 们 被 鞭 止 输出 。 变 量 表 中 7 号 从 站 的 输入 字 IW6 
为 0。 主 站 CPU 313C-2DP 的 LED 没有 显示 错误 信息 。 

因为 用 外 设 输入 PIB6、 外 设 输 出 PQB2 直接 访问 被 禁止 的 7 号 从 站 ，CPU 在 每 个 扫 摘 循 
环 周期 调用 一 次 WO 访问 错误 组 织 块 OB122, 用 来 记录 OB122 中 断 次 数 的 MW24 快速 增 大 ( 见 
图 5-39) ， 并 在 CPU 的 诊断 缓冲 区 中 输入 相应 的 OB 启动 事件 。 


EYAT 1 —— @SFC... 站 | 国 ET YAT 1 一 esFC EE 
TE 


#16#6D #1E##00 


如 16#6D61 2 | ] 赚 16#DDbn 





图 5-38 ”激活 7 号 从 站 时 的 变量 表 图 5-39 禁止 7 号 从 站 时 的 变量 表 

禁止 DP 从 站 时 ，CPU 没有 局 动 其 他 故障 处 理 组 织 块 ， 操 作 系 统 也 没有 问 诊 断 缓冲 区 输 
入 其 他 条 目 。 用 SFC 12 禁止 3 个 从 站 ， 断 开 它 们 的 电源 后 又 接 通 ， 操 作 系统 没有 局 动 故 隐 处 
理 组 织 块 OB86、OB82， 诊 断 绥 冲 区 也 没有 有 关 事 件 的 条 目 

用 人 00 和 了 0.1 禁止 4 号 、5 号 从 站 (ET 200B) 时 ， 它 们 的 BE 和 RON LED 亮 ,4 号 从 
站 的 输出 点 的 LED 烛 灭 ， 它 们 被 禁止 输出 。 主 站 读 取 的 5 号 从 站 的 输入 字 IW4 为 0。 

(3) 重新 激活 7 号 从 站 

令 主 站 的 10.2 为 1 状态，7 号 从 站 返回 激活 状态 ，BF LED 俘 止 闪烁，7 号 从 站 的 输入 、 
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输出 恢复 正常 ， 又 可 以 用 IB6 控制 QB2。 

重新 激活 DP 从 站 时 ， 没 有 启动 故障 处 理 OB， 操 作 系 统 也 没有 癌 诊 断 缓冲 区 输入 条 日 

激活 后 即使 用 外 设 输入 PIB6、 外 设 输出 PQB2 直接 访问 7 号 从 站 ，CPU 也 不 会 调用 Ta 
访问 错误 组 织 块 OB 122。 

7 号 从 站 被 激活 后 , 断 开 它 的 电源 ,3 个 从 站 同时 断 电 。CPU 调用 OB86, CPU 的 SF LED 
完 ，BF 总线 错误 ) LED 闪烁 ， 诊 断 缓冲 区 写 入 有 关 的 事件 信息 。 











S.2.4 PROFIBUS 子 网 的 恒定 总 线 周期 


1. 恒定 总 线 周 期 的 基本 概念 

与 主 站 机 架 中 的 集中 式 WO 相 比 ，PROFIBUS-DP 网 络 上 的 分 布 式 IO 没有 确定 的 过 程 响 
应 时 间 。 以 图 5-40 中 的 系统 为 例 ， 如 果 CPU 从 ET 200S 读 入 一 个 输入 信号 ， 执 行 用 户 程 序 
后 发 送 给 ET 200M 的 一 个 输出 点 ， 整 个 过 程 由 网 中 的 TI~T7 这 7 段 时 间 组 成 : 








T4 
CPU 


Ce 名 
ls 


ET 2008 ET 200M1 





图 5-40 ”DP 网 络 的 信号 传输 


T1: 恋 入 输入 信号 的 转换 时 间 。 

T2 和 T6: 从 站 模块 背 板 总 线 上 的 循环 时 间 。 

T4: 主 站 CPU 程序 执行 时 间 。 

T3 和 TS: PROFIBUS-DP 总 线 上 的 轮 询 时 间 。 

T7: 输出 信号 传送 到 输出 端子 的 时 间 。 

Tl1~T7 决定 了 整个 过 程 的 响应 时 间 。 上 述 7 段 时 间 并 非 全 部 是 固定 不 变 的 ， 它 们 之 间 也 
没有 同步 的 关系 ， 因 此 总 的 处 理 周期 不 是 恒定 的 。 

东 些 生产 和 过 程 〈 例 如 运动 控制 和 闭环 控制 ) 要 求 控制 系统 具有 迅速 准确 的 啊 应 时 间 。 
通过 PROFIBUS 的 等 时 模式 ， 可 以 实现 从 分 布 式 IO 的 输入 啊 应 、CPU 的 处 理 和 输出 到 分 布 
式 IO 的 端子 ， 有 一 个 确定 的 和 相等 的 时 间 ， 时 间 啊 应 的 确定 性 甚至 可 能 优 于 集中 式 IO。 

等 时 模式 整个 过 程 的 响应 时 间 是 由 恒定 的 DP 总 线 周期 和 同步 的 单个 时 间 段 构成 的 。DP 
主 站 周期 性 地 发 送 给 各 从 站 一 个 作为 时 钟 脉冲 的 全 局 控制 帧 (GC〉， 用 它 来 同步 接收 和 发 送 
从 站 数据 。 总 线 循环 时 间 的 固定 和 各 段 时 间 的 同步 保证 了 过 程 啊 应 时 间 的 恒定 。 与 非 等 时 模 
式 相 比 ， 总 线 循环 时 间 减 少 了 等 竺 谈 取 数据 和 发 送 数据 的 时 间 ， 使 啊 应 变 得 更 加 迅速 。 
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在 每 个 恒定 的 总 线 周期 ，DP 主 站 首先 处 理 与 各 从 站 的 循环 数据 交换 《〈 见 图 5-41) ， 然 
后 处 理 中 断 、 总 线 接收 、 诊 断 服务 等 非 循 环 部 分 ， 可 能 还 需要 处 理 与 PG/OP 的 通信 。DP 主 
站 随后 将 你 持 一 段 等 竺 的 时 间 ， 有 直到 组 态 的 恒定 DP 总 线 周期 时 间 到 ， 以 便 对 可 能 的 网 络 干 
扰 进 行 补偿 ， 并 香 独 获取 可 能 午 发 的 消息 帧 。 此 后 ， 全 局 控制 帆 GC) 局 动 新 的 DP 周期 。 

为 确 你 在 新 的 DP 总 线 周期 月 动 时 谈 取 从 分 布 式 IO 输入 的 一 致 性 状态 信息 ， 必 须 在 时 间 
Ti 内 提前 执行 读 取 过 程 ( 见 图 5-41〉。Ti 包 括 输 入 信号 的 准备 和 转换 时 间 ， 以 及 DP 从 站 背 板 
总 线 上 的 传送 时 间 。Ti 绪 束 时 ， 所 有 的 输入 数据 刚好 传送 到 从 站 的 接口 模 岂 ,此 时 DP 主 站 发 
送 全 局 控制 帆 (GC)〉， 开 始 轮 询 DP 从 站 。 当 所 有 从 站 上 的 数据 部 已 经 准备 好 后 ， 触 发 同步 循 
环 中 断 OB61， 开 始 执行 OB61 中 的 程序 。 在 OB61 中 ， 调 用 SFC 126“SYNC_PI” 来 更 新 过 程 
映像 分 区 的 输入 ， 而 在 OB61 结束 之 前 ， 调 用 SFC 127“SYNC_PO” 来 更 新 过 程 映像 分 区 的 输 
出 。 在 输出 时 间 To 内 ， 将 上 一 个 周期 的 程序 执行 结 末 输 出 到 被 探 过 程 ， 然 后 开始 下 一 个 周期 
Ti 时 间 内 的 数据 读 取 过 程 。 
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图 5-41 恒定 总 线 周期 示意 图 


时 间 T。 将 确保 用 户 程序 的 过 程 响应 以 相等 的 时 间 输 出 到 从 站 的 端子 上 。To 包 括 主 站 与 所 
有 DP 从 站 的 数据 交换 时 间 、 用 于 电子 模块 的 信号 准备 和 转换 时 间 ， 以 及 DP 从 站 背 板 总 线 的 输 
出 处 理 时 间 。 可 以 在 组 态 时 设置 Ti 和 T。。 

从 图 5-41 可 以 看 出 ， 通 信 处 理 、 执 行 用 户 程序 和 读 写 分 布 式 IO 是 并 行 〈 即 同时 ) 进行 
的 ， 这 样 能 提高 运行 效率 ， 减 少 所 需 的 总 线 周期 。 

循环 同步 只 适用 于 ET 200M 和 ET 200S， 不 能 用 于 集中 式 IO 设备 。 

2. 生成 主 站 和 DP 网 络 

在 STEP7 中 创建 一 个 名 为 “Isochron” 的 项 目 〈 见 随 书 光 内 中 的 同名 例 程 )，CPU 为 CPU 
414-2DP。 选 中 该 站 点 ， 点 击 右边 窗口 的 “ 便 件 ”图 标 ， 打 开 便 件 组 态 工具 HW Config， 将 电 
源 模块 和 信号 模块 插入 机 架 。 


1406 























双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 在 出 现 的 对 话 框 的 “常规 ”选项 卡 中 点 击 “ 属 性 ” 
按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 点 击 “ 新 建 ” 按 钮 ， 生 成 PROFIBUS-DP 网 络 ， 
点 击 “ 确 定 ” 按 钮 返回 HW Config。 采 用 默认 的 参数 ，CPU 414-2DP 为 DP 主 站 ,站 地 址 为 2， 
网 络 的 传输 速率 为 1.5Mbit/s， 配 置 文件 为 “DP”。 多 次 点 击 “ 人 确定 ”按钮 ， 返 回 刹 件 组 态 窗 
口 ， 在 CPU 414-2DP 的 机 架 右 侧 出 现 PROFIBUS 的 网 络 线 。 

3.， 组 态 模块 式 DP 从 站 ET 200 M 

打开 HW Config 右边 的 便 件 目录 窗口 中 的 文件 夹 “\PROFIBUS-DP\ET 200M” 将 其 中 文 
持 等 时 线 功 能 的 接口 模块 IM 153-2 拖 放 到 PROFIBUS 网 络 线 上 ， 其 订货 号 为 6ES7 
153-2BA00-0XB0。 在 自动 打开 的 模块 的 PROFIBUS 接口 属性 对 话 框 的 “参数 ”选项 卡 中 ， 设 
置 其 站 地 址 为 3 用 IM 153-2 模 块 上 的 DIP 开关 设置 的 站 地 址 应 与 STEP7 组 态 的 站 地 址 相同 。 











ERHw Config - [SIHATIC 400 站 点 (配置) -- Isochron] 
加 | 让 点 (si 编辑 主 ) 插入 并) FLL 应 ) 查看 他) 选项 血 ) 窗口 此 帮助 上 


全 对 | 和 | 血 血 面 呈 | 台地 | 
i FRDFIBUS (1) : DF 主 站 系统 = 的 二 的 4 


配置 标准 


EE D0-300 A 
SM 322 TOlBxAC120W/0. 5 
SM 322 DID1BxAC120W7D. 5 
SH 322 DID1BxAC120Vw72301 
SH 322 DID1BxDC24VWID. SA 
SH 322 DD1B3xDC24VWFD. SA 
SM 322 TOlBxDICeAWD. Sh 光 
过 > 
BEST 322-1BHIO-DAhD 


te 
字 输 出 模块 ID16 24W0.5&hs 学 成 
8 胡 , 高 束 ， 志 持 等 时 线 模 式 





图 5-42 组 态 DP 从 站 


返回 HW Config 后 , 选中 图 5-42 上 面 窗口 中 的 3 号 从 站 , 打开 便 件 目录 中 的 “IM 153-2” 
子 文件 来， 在 下 面 窗口 的 4 号 横 插 入 支持 等 时 线 模式 的 DI 模块 和 DO 模块 ， 它 们 的 订货 号 见 
5-42。 它 们 的 输入 、 输 出 学 市 地 址 均 为 4、5。 

4. 组 态 模 块 式 DP 从 站 ET 200S 

打开 HW Config 右边 的 便 件 目录 窗口 中 的 文件 夹 “\PROFIBUS DRET 200S”， 将 其 中 文 
持 等 时 线 模式 的 高 性 能 接口 模块 “IM 151 HF” 拖 放 到 PROFIBUS 网 络 上 ， 其 订货 号 为 6ES7 
151-1BA00-0AB0。 在 自动 打开 的 模块 的 PROFIBUS 接口 属性 对 话 框 的 “参数 ”选项 卡 中 ， 设 
置 其 站 地 址 为 4。 

返回 HW Config 后 ， 选 中 4 号 从 站 ， 在 下 面 窗口 的 1 号 槽 插入 电源 模块 ，2 号 槽 搬入 文 持 
等 时 线 模式 的 数字 量 输 入 模块 4DI, 订货 号 为 6ES7 131-4BD00-0AB0, 3 号 槽 插入 文 持 等 时 线 
模式 的 4DO 模 块 ， 订 货号 为 6ES7 132-4BD30-0AA0。4DI 模 块 的 “输入 延 返 ”时 间 应 设置 得 
尽量 短 ( 见 图 $-43) 。 这 是 因为 较 短 的 输入 延迟 时 间 可 以 缩短 STEP7 计算 的 数据 输入 时 间 Ti， 
从 而 绚 短 整个 啊 应 时 间 。 
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寿 性 一 d4nI De24Y HE — (REASY)] 


常规 | 地 址 参数 | 





参数 数值 
人 输入 0 
图 硬件 中 断 ， 
箱 人 证 忆 5 
上 诊断 :用 旺 凤 I 
通道 0 vv 
图 弄 件 中 断 鲁 发 器 ， 上升 正 ) 治 L _ _ 
= 通道 1 
图 硬件 中 断 诈 改 器， 上升 正 ) 洛 LI _ 
9 通道 2 | 
图 硬件 中 断 冲 发 器 ， 上升 正 ) 洛 LI 
J 仙道 3 多 


图 而 寺中 断 有 发 加 ， 上升 下) 洛 | 
图 5-43 ”设置 数字 量 输入 模块 的 输入 延迟 时 间 


5. 设置 同步 周期 中 断 

双击 HW Config 的 机 架 中 CPU 414-2DP 所 在 的 行 ， 在 打开 的 CPU 属性 对 话 框 的 “同步 
周期 中 断 ” 选 项 卡 中 ， 设 置 同步 周期 中 断 OB61 的 DP 主 站 系统 编号 为 1 ( 见 图 5-44)。 如 果 
有 多 个 网 段 , 可 以 设置 和 调用 OB61~OB63。“ 延 迟 时 间 ” 是 全 局 控制 帧 与 启动 OB 61 之 间 的 
时 间 ， 即 DP 主 站 用 来 完成 与 DP 从 站 的 循环 数据 交换 的 时 间 。 














属性 - CPU 414-2 DP - (RO/S3) [x 
存储 跟 “| 中断 | 时 刻 中 断 | 周期 性 中 断 “ | 论断 /时 加 | 保护 | 
常规 。 | 启动 同步 周期 中 断 | 。 周期 /时 钟 存 情 器 ”| ”保留 夺 诸 器 “| 


过 程 映像 分 区 
DP 主 站 系 ” 包 01. et SFC126 1000p s 步 的 


惰 先 鼎 统 号 ， SFC1 延 返 时 间 
OBB1: lz5 1 L000 寺 ns 
默 1. 0D) | 
oi 下 可 [让 
EE | 
oo 可 
时 4E | 
m3 
有 | 


图 5-44 设 症 同步 周期 中 新 


双击 HW Config 中 的 DP 网 络 ， 点 击 出 现 的 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ”按钮 ， 
再 点 击 出 现 的 “属性 - PROFIBUS” 对 话 框 的 “网 络 设 置 ” 选 项 卡 中 的 “选项 ” 投 钮 ， 打 开 
出 现 的 “选项 ”对 话 框 中 的 “恒定 的 总 线 周期 ”选项 卡 〈 见 网 $-45)， 选 中 复 选 枉 “ 激 活 恒定 
的 总 线 周 期 ” 使 PROFIBUS-DP 主 站 轮 询 从 站 的 时 间 是 一 个 固定 值 ， 即 采用 等 时 模式 下 的 
DP 轮 询 方式 。 

激活 复 选 框 “ 对 于 所 有 的 从 站 ，Ti 和 To 相同 ”， 将 使 所 有 从 站 的 Ti 和 To 保持 一 致 。 如 果 
没有 选中 它 ， 则 需要 在 各 DP 从 站 的 属性 对 话 框 分 别 设置 Ti 和 T。， 这样 各 个 从 站 的 Ti 和 To。 可 能 
不 一 致 。 其 他 参数 采用 默认 值 ， 最 后 点 击 “ 确 定 ” 按 钮 退出 “选项 ”对 话 框 。 
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恒定 的 总 北周 期 | 电 烧 | 
vw 铁 活 恒定 的 总 线 周 期 忆 ] 
最 忙 化 IF 周期 局 0 果 需 要 ，Ti， To 也 要 最 


在 FROFIBUS 上 PG/0P/TD 等 的 数目 
已 姐 态 : | 0 总 和 [| 0 


时 间 基 准 : 
恒定 的 IF 周期 (CY: | 8.750 寺 ns | 0.125 ms 详细 内 容 伍 1... ] 


[项 许 时 间 [ms] :3.500 ...， 32.000 ) 


从 站 同步 
[Iw 对 于 所 有 的 从 站 ，Ti 和 To 相同 出) 
眶 它 的 : 在 从 站 属性 中 设置 ) 
时 间 基 准 : 
Time Ti ([ 针 程 值 读 六 ) (IY: | 1.0000 当 ns | 0.0B25 ms 
[如 许 时 间 [ms]: 1.0000 ... 8B.1875 ) 
时 间 基 准 : 
Ta 时 间 ! 过 程 赴 畏 出 )] : | 1.6250= ns | 0.0625 ms 


[区 评 时 间 [ms]: 1.8250 ... B.8125 ) 





图 5-45 ”设置 恒定 的 总 线 周 期 


如 果 PROFIBUS 网 络 上 有 PG/PC《〈 编 程 器 /计算 机 ) ， 在 优化 恒定 的 DP 周期 时 ， 它 们 将 
会 被 考虑 在 内 。STEP 7 计算 恒定 DP 总 线 周 期 的 最 小 值 ， 可 以 采用 比 建议 的 周期 更 长 的 时 间 。 

6. 设置 DP 从 站 的 等 时 模式 参数 

双击 HW Config 上 面 的 硬件 组 态 窗口 中 的 3 号 从 站 (ET 200M) ， 在 打开 的 “DP 从 站 属 
性 ”对 话 框 的 “等 时 线 模 式 ” 选 项 卡 〈 见 网 $-46) 中 ， 激 活 复 选 框 “ 按 恒定 DP 总 线 循环 周 
期 时 间 对 DP 从 站 进行 同步 ”， 选 中 文 持 等 时 模式 的 DI 和 DO 模块 的 “等 时 曲线 操作 ”， 用 
同样 的 方法 设置 ET 200S 的 等 时 模式 参数 。 








常规 “| 标识 “| 操作 参数 “等 时 线 李 式 | 时间 同步 | 
vy 按 恒定 Pp 总 线 循环 周期 时 间 对 DP 从 站 进行 同步 (8 


[ 苇 关 过 程 填 的] 时 间 Ti 并) : [00000 -可 ms RE 
[最 小 =0. 12500 ms: 最 本 =T. 0B250 ms) 

[ 畏 出 过 程 十 的) 时间 To 必 ) : 82500 [3 
[最 小 =1. 08250 ms: 报 大 =T.68750 ms) 

恒定 的 If 总 线 往 环 时 间 | ms 

















等 时 曲线 操作 





上 芹 !/ 当 补 Bo 
| C4) DIlBxLIC24Y 
着 各 YDO1BxDC24Yy0. SA 








图 5-46 设置 从 站 的 每 时 线 模式 属性 
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如 果 DP 主 站 组 态 时 没有 选中 复 选 枉 “ 对 于 所 有 的 从 站 ，Ti 和 To 相同 ”， 则 需要 单独 设置 
每 个 从 站 的 Ti 和 T。。 

7. 设置 分 布 式 I/O 模块 的 过 程 映像 分 
WE 这 样 才能 
保证 快速 地 更 新 IO 的 映像 区 。 以 ET 200M 中 的 DI 模块 为 例 ， 选 中 便 件 组 态 窗口 中 的 3 号 
从 站 ， 双 击 下 面 窗口 中 第 4 槽 的 DI 模块 ， 在 打开 的 DI 模块 属性 对 话 框 的 “地 址 ”选项 卡 
中 ( 见 图 5-47) ， 设 置 过 程 映像 分 区 为 PIP 1 (1 号 分 区 ) 。 用 同样 的 方法 设置 其 他 参与 恒定 

总 线 周 期 数据 交换 的 IO 模块 所 属 的 过 程 映像 分 区 均 为 PIP1。 














属性 — DIl6rDC24dF — (RFR-—/54) 





开 娟 ): 4 过 程 遇 俐 全 】: 
阁 束 : 5 FI 1 | 


图 5-47 设置 分 布 式 IO 模块 的 过 程 映像 分 区 


返回 图 5-45 中 的 “选项 ”对 话 框 的 “恒定 的 总 线 周期 ”选项 卡 ， 点 击 “ 重 新 计算 ”按钮 ， 
Ti 和 To 将 被 重新 计算 和 优化 。 为 了 更 新 全 局 控制 帧 与 调用 同步 循环 中 断 OB 之 间 的 延迟 时 间 ， 
打开 CPU 的 属性 对 话 框 ， 然 后 点 击 “ 同 步 周 期 中 断 ” 选 项 卡 的 “默认 ”按钮 ( 见 图 5-44) ， 
重新 计算 延迟 时 间 的 数值 。 设 置 完了 全 部 参数 后 ， 点 击 工具 栏 上 的 哪 按 钮 ， 编 译 与 保存 组 态 
信息 。 编 译 成 功 后 在 HW Config 或 SIMATIC 管 理 器 中 下 载 组 态 信息 。 

8. 优化 组 态 

为 了 优化 组 态 ， 在 HW Config 中 执行 菜单 命令 “编辑 ”一 “等 时 线 模式 ”， 打 开 “ 等 时 
线 模式 ”对 话 框 〈 见 图 5-48) 。 











ERDOFIBU2 : 


IW 1535-2， 宛 条 
IW151-1 JEF 1. 000 1. B25 1. 000 6.188 


DTIERDCEHTY 
DID16xDC24V7D. Sh 


关闭 (C) | | 更 新 几 “| 。 编辑 参数 到 | 列 m .| 帮助 | 








图 5-48 ”等 时 线 模 式 对 话 杠 
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选中 “PROFIBUS ”列表 中 的 某 个 主 站 系统 ，“ 从 站 ”列表 中 将 显示 该 主 站 系统 的 从 站 。 
选中 某 个 DP 从 站 ，“ 模 块 ” 列 表 中 将 显示 该 从 站 中 的 模块 。 点 击 “ 编 辑 参 数 ” 按 钮 ， 将 打 
开 选 中 的 对 象 的 属性 对 话 框 。 修 改组 态 后 ， 单 击 “ 更 新 ”按钮 ， 确 认 在 对 话 框 中 应 用 这 些 
更 改 。 

9. 等 时 线 模式 的 编程 

在 同步 循环 中 断 OB61 中 ， 必 须 调用 SFC 126“SYNC_PI” 来 更 新 过 程 映 像 分 区 的 输入 ， 
而 在 OB 61 结束 之 前 ， 必 须 调用 SFC 127“SYNC_PO” 来 更 新 过 程 映像 分 区 的 输出 。 这 里 所 
使 用 的 过 程 映像 分 区 就 是 在 CPU 属性 对 话 框 的 “同步 循环 中 断 ” 选 项 卡 中 组 态 的 分 区 。 下 面 
是 OB61 中 的 程序 : 


程序 段 1: 在 同步 循环 中 更 新 过 程 映像 分 区 输入 表 























CALL "SYNC_ PI" // 调 用 SFC 126 

PART :=B#16#1 /需要 在 同步 循环 中 更 新 的 过 程 映 像 分 区 编号 

RET_VAL :=MW10 /错误 信息 

FLADDR :=MW12 /出 现 访 问 错 误 时 引起 错误 的 第 一 个 学 节 的 地 址 
程序 段 2: 在 同步 循环 中 更 新 过 程 映像 分 区 输出 表 

CALL '"SYNC PO" // 调 用 SFC 127 

PART :=B#16#1 /需要 在 同步 循环 中 更 新 的 过 程 映 像 分 区 编号 

RET_VAL :=MW14 /错误 信息 

FLADDR :=MWI16 /出 现 访问 错误 时 引起 错误 的 第 一 个 学 节 的 地 址 


5.3 练习 题 


1. 组 态 一 个 项 目 ， 主 站 为 CPU 412-2DP，3 号 从 站 为 CPU 313C-2DP，4 号 从 站 为 CPU 
315-2DP，5 号 从 站 为 有 两 块 16 点 DI 模块 的 ET200M， 各 从 站 均 有 和 直接 数据 交换 功能 。3 号 
从 站 与 主 站 之 间 、4 号 从 站 与 主 站 之 间 分 别 用 主 从 通信 双 同 交换 20B 的 数据 。4 号 从 站 用 直接 
数据 交换 功能 接收 3 号 从 站 发 送 给 主 站 的 20B 数据 。3 号 从 站 用 直接 数据 交换 功能 接收 5 号 
从 站 发 送 给 主 站 的 4B 输入 数据 。 

2. DP 从 站 组 的 输出 同步 有 什么 作用 ， 怎 样 实现 输出 同步 ? 

3. DP 从 站 组 的 输入 冻结 有 什么 作用 ， 怎 样 实现 输入 冻结 ? 

4. 什么 情况 需要 禁止 DP 从 站 ?禁止 DP 从 站 有 什么 好 处 ? 

5. 怎样 用 SFC 12 禁止 和 激活 DP 从 站 ? 

6. PROFIBUS 子 网 的 恒定 总 线 周期 有 什么 意义 ? 怎样 组 态 恒定 总 线 周 期 ? 
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第 6 并 使 用 STEP7 和 硬件 诊 潜 
PROFIBUS 通信 的 故障 





现代 网 络 控制 系统 的 站 点 越 来 越 多 ， 网 络 越 来 越 复 杂 ， 对 网 络 控制 系统 的 故障 诊断 的 要 
求 越 来 越 高 。 出 现 故 障 时 ， 应 能 及 时 间 CPU 报告 ， 并 用 预先 编制 的 程序 进行 处 理 。 同 时 将 故 
障 信 息 及 时 地 发 送 给 人 机 界面 或 上 位 机 ， 以 报警 消 明 的 形式 显示 出 来 ， 帮 助 维修 人 员 及 时 地 
查 明 故 障 的 原因 。S7-300/400 提供 多 种 多 样 的 故障 诊断 和 故障 显示 的 方法 、 诊 断 用 的 程序 块 
和 用 于 诊断 的 专用 设备 ， 供 用 户 检 查 和 定位 网 络 控 制 系 统 的 故障 。 

本 章 介 绍 西门 子 的 PROFIBUS 网 络 故障 的 主要 诊断 方法 ， 包 括 用 设备 上 的 LED (发 光 二 
极 管 ) 和 STEP7 诊断 故障 的 方法 ， 使 用 通信 程序 块 的 输出 参数 和 组 织 块 的 局 部 变量 进行 诊断 
的 方法 ， 使 用 通信 和 处理 器 进行 诊断 的 方法 ， 以 及 使 用 专用 硬件 诊断 网 络 故 障 的 方法 。 

用 专用 的 程序 块 诊断 通信 故障 的 方法 将 在 第 7 章 介 绍 ， 诊 断 消 息 的 显示 方法 将 在 第 8 章 
介绍 ，PROFIBUS-PA、PROFINET 和 AS-i 的 故障 诊断 分 别 在 第 9、11、12 章 介 绍 。 























6.1 用 设备 上 的 LED 进行 诊断 


CPU、 远 程 IO 站 点 和 模块 上 的 LED 提供 了 定位 网 络 故 障 的 基本 信息 。 可 以 使 用 STEP7 
或 调用 诊断 程序 块 来 获取 更 多 的 诊断 信息 ， 以 便 准 确 地 确定 故障 的 具体 原因 和 位 置 。CPU 在 
线 的 模块 信息 中 的 诊断 缓冲 区 提供 了 错误 的 文本 信息 ， 例 如 出 错 的 DP 站 地 址 、 出 错 的 模块 
的 地 址 和 故障 。 





























6.1.1 用 S7-300 CPU 的 LED 进行 诊断 


1. S7-300 的 LED 功能 简介 

1) SFE〔〈 系 统 错误 /故障 ， 红 色 ) : 在 CPU 有 硬件 故障 或 软件 错误 时 亮 。 可 能 的 故障 包括 
硬件 故障 、 固 件 故 障 、 存 储 卡 故障 、 外 部 IO 故障 、 上 电 时 电池 有 故障 或 没有 后 备 电 池 、 编 
程 错 误 、 参 数 设置 错误 、 计 算 错误 和 时 间 错 误 等 。 

2) BATF (电池 故障 ， 红 色 ) : 电池 电压 低 或 没有 电池 时 亮 。 

3) DC5V (+5V 电源 指示 ， 绿 色 ) : CPU 和 S7-300 总 线 的 5V 电源 正常 时 亮 。 

4) FRCE 强制， 黄色 ) : 至 少 有 一 个 IO 点 被 强制 时 亮 。 正 常 运行 时 应 取消 全 部 强制 。 

5) RUN (运行 模式 ,绿色 ) : CPU 处 于 RUN 模式 时 亮 ; 重新 启动 时 以 2Hz 的 频率 闪 亮 ; 
HOLD 保持) 状态 时 以 0.5Hz 的 频率 闪 亮 。 

6) STOP (停止 模式 ， 黄 色 ) : CPU 处 于 STOP、HOLD 模式 或 重新 启动 时 常 亮 ， 请 求 
存储 器 复位 时 以 0.5 Hz 的 频率 内 动 ， 正 在 执行 存储 占 复 位 时 以 2 Hz 的 频率 闪 动 。 

7) BUSF (总 线 错 误 ， 红 色 ) : PROFIBUS-DP 接口 硬件 或 软件 故障 时 亮 ， 集 成 有 DP 
接口 的 CPU 才 有 此 LED。 


























722 


2. SF LED 亮 时 可 能 的 软件 错误 

1) 局 用 和 触发 了 日 期 时 间 中 断 ， 但 是 未 装载 日 期 时 间 中 断 组 织 块 OB10。 

2) 用 SFC 32 触发 了 延 时 中 断 ， 但 是 未 闭 载 延 时 中 断 组 织 块 OB20。 

3) 局 用 并 触发 了 过 程 中 断 〈 人 硬件 中 断 ) ， 但 是 未 装载 便 件 中 断 组 织 块 OB40。 

4) DPV1 从 站 因为 改变 运行 模式 触发 了 状态 中 断 ， 但 是 未 竣 载 状态 中 断 组织 块 OB55。 

5) 通过 本 地 或 远程 访问 ， 用 户 更 改 了 DPV1 从 站 插 槽 的 参数 ， 因 此 触发 了 更 新 中 断 ， 但 
是 未 站 载 更 新 中 断 组 织 块 OB56。 

6) DPV1 从 站 的 插 槽 触发 了 供应 商 特 定 的 中 断 ， 但 是 未 装载 对 应 的 组 织 块 OB57。 

7) 更 新 过 程 映像 时 访问 了 缺失 的 或 有 故障 的 模块 。 

以 上 情况 下 ，CPU 将 调用 OB85， 如 采 未 浅 载 需要 的 钳 误 处 理 OB，CPU 会 切换 到 STOP 
模式 。 涛 载 OB85 后 ， 其 启动 信息 包含 相关 模块 的 地 址 。 应 装载 上 述 对 应 的 组 织 块 ， 更 换 有 
关 的 模块 或 排除 程序 错误 。 

8) 已 启用 的 日 期 时 间 中 断 的 启动 时 间 被 跳 过 ， 例 如 PLC 的 内 部 时 钟 被 提前 。CPU 将 调 
用 OB80。 用 SFC 29 设置 实时 时 钟 之 前 ， 应 禁止 使 用 日 期 时 间 中 断 。 

9) 因为 同时 调用 了 太 多 的 中 断 OB， 超 出 了 循环 时 间 。CPU 将 调用 OB80， 如 果 未 装载 
OB80，CPU 会 切换 到 STOP 模式 。 如 果 超 出 了 循环 时 间 的 两 倍 ， 即 使 装载 了 OB80，CPU 仍 
将 切换 到 STOP 模式 。 可 以 在 CPU 的 属性 对 话 框 中 增 大 循环 时 间 , 或 改变 程序 结构 。 需 要 时 ， 
可 以 调用 SFC 43， 来 重新 触发 扫描 循环 时 间 监 视 器 。 

10) 编程 错误 : 未 加 载 块 、 块 编写 错误 、 定 时 器 /计数 器 编号 错误 、 对 错误 区 域 进行 读 / 
写 访问 等 。CPU 将 调用 OB121， 应 消除 编程 错误 。 

11) LO 访问 错误 ,访问 模块 数据 时 出 错 ，CPU 将 调用 OB122。 

在 HW Config 中 检查 模块 地 址 ， 检 查 模 块 和 DP 从 站 是 否 发 生 故 障 。 

12) 全 局 数据 通信 错误， 例如， 用 于 全 局 数据 通信 的 DB 的 长 度 不 够 时 ，CPU 将 调用 OB87。 

3. SF LED 亮 时 可 能 的 硬件 错误 

1) 系统 处 于 RUN 模式 时 ， 字 下 或 插入 机 架 中 的 模块 ，CPU 将 切换 到 STOP 模式 。 

处 理 方法 : 用 螺钉 拧紧 模块 并 重新 司 动 CPU。 

2) 系统 处 于 RUN 模式 时 ， 在 PROFIBUS-DP 上 外 下 或 插入 了 分 布 式 模块 ，CPU 将 调用 
OB86。 如 果 模 块 通过 GSD 文件 集成 ， 将 调用 OB82。 

3) 系统 处 于 RUN 模式 时 ， 在 PROFINET IO 上 和 扼 下 或 插入 了 分 布 式 模 块 。CPU 将 调用 
OB83。 系 统 处 于 RUN 模式 时 ， 介 下 或 插入 ET 200S (IO 设备 ) 的 模块 ， 将 会 调用 OB86。 

4) 具有 诊断 功能 的 模块 报告 诊断 中 断 ，CPU 将 调用 OB82。 应 根据 模块 的 组 态 对 诊断 事 
件 作 出 响应 。 

5) 如 果 在 更 新 过 程 映 像 期 间 试 图 访问 缺失 的 或 有 故障 的 模块 ， 或 连接 器 松动 ， 将 调用 
OB85， 其 局 动 信息 包含 有 关 模 块 的 地 址 。 应 更 换 有 关 模 块 ， 紧 固 插 座 或 排除 程序 错误 。 如 果 
程序 中 用 PI 或 PQ 区 地 址 直接 访问 有 故障 的 模块 ， 将 会 调用 OB122。 

6) MMC 微 存储 卡 〉 故 障 。CPU 将 切换 为 STOP 模式 ， 并 请 求 存储 器 复位 。 

应 更 换 MMC， 复 位 CPU 存储 器 ， 再 次 传送 程序 ， 然 后 将 CPU 设置 为 RUN 模式 。 

4. BF LED 常 亮 的 故障 与 解决 的 方法 

可 能 出 现 的 问题 : 
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@ 已 线 故 障 ( 便 件 故 障 )。 

@ DP 接口 故障 。 

@ 多 DP 主 站 模式 下 不 同 的 传输 速率 。 

@ DP 接口 (设置 为 从 站 / 主 站 ) 被 激活 时 总 线 短路 。 

@ 被 动 的 DP 从 站 接口 正在 搜索 传输 速率 ， 即 总 线 上 没有 其 他 激活 的 节点 (例如 主 站 )。 

以 上 情况 CPU 将 调用 OB86。 应 检查 总 线 电 绕 有 无 短路 或 断路 ， 查 看 诊断 信息 ， 改 正 原 
有 的 组 态 。 


5. BF LED 闪烁 的 故障 与 解决 的 方法 

1) CPU 作 DP 主 站 可 能 出 现 的 问题 : 连接 的 站 有 故障 、 无 法 访问 至 少 一 个 已 组 态 的 从 站 、 
错误 的 项 目 组 态 。CPU 将 调用 OB86， 应 检查 总 线 电 缆 是 否 已 连接 到 CPU， 总 线 是 否 断 开 。 
CPU 局 动 时 如 果 LED 不 停止 内 烁 ， 应 检查 DP 从 站 ， 或 查看 DP 从 站 的 诊断 数据 。 

2) CPU 是 活动 的 DP 从 站 ， 可 能 的 原因 : 超过 了 响应 监视 时 间 、PROFIBUS-DP 通信 中 
基 、 错 误 的 PROFIBUS 地 址 和 错误 的 项 目 组 态 。CPU 将 调用 OB86。 应 检查 CPU、 确 认 总 线 
连接 需 是 否 安 钱 正确 、 检 碍 连接 DP 主 站 的 总 线 电 统 是 否 断 路 ， 检 查 组 态 数 据 和 参数 。 

6. PROFINET 接口 故障 (BF2/BF3 LED 常 亮 ) 

CPU 315-2PN/DP 和 CPU 319-3PN/DP 的 LINK LED ( 见 图 6-1) 亮 表 示 PROFINET 接口 
的 连接 处 于 激活 状态 ，RX/TX LED 亮 表 示 PROFINET 接口 正在 接收 /发 送 数据 。 














息 线 错误 显示 状态 和 错误 显示 。 ”人 微 存储 卡 插 档 





RUN 
模式 选择 开关 一 一 ~ SToP 


MRES 
MPLIDP 接口 
DP 接口 LINK LED 


MAC-ADD: 
区 1-X2-X3 
KA4-X5-XO 


六 PXTA LED 


各 训 迁 令 雪 PROFINET 接口 





图 6-1 CPU 319-3PN/DP 的 面板 图 


BF2/ BF3 LED 常 亮 可 能 出 现 的 问题 PROFINET 接口 故障 ， 不 能 通信 ， 例 如 ， 作 为 IO 
控制 袁 的 CPU 与 交换 机 或 子 网 的 连接 断 开 、 传 输 速 率 错误 、 未 设置 全 双 工 模式 。 
CPU 将 调用 OB86， 如 果 未 装载 OB86，CPU 将 切换 到 STOP 模式 。 


7173 了 








应 检 得 总 线 电 顷 有 无 短路 或 断路 ， 检 得 模块 是 否 连接 到 交换 机 ， 而 不 是 集线器 。 检 得 数 
据 是 否 以 100 Mbits 的 速率 在 全 双 工 模式 下 传输 。 分 析 诊 断 数据 ， 改 正 组 态 :的 错误 。 

7. PROFINET 接口 故障 (BF2/BF3 LED 闪烁 ) 

可 能 的 问题 : 连接 的 IO 设备 有 故障 ， 人 至 少 一 个 已 分 配 的 IO 设备 无 法 寻 址 , 项 目 组 态 错 
误 。CPU 将 调用 OB86。 

处 理 方 法 : 应 检查 以 太 网 电缆 是 否 已 连接 到 模块 ， 或 总 线 是 否 断 开 。CPU 局 动 时 ， 如 果 
LED 不 停止 内 烁 ， 应 检查 IO 设备， 评估 其 诊断 信息 。 检 验 已 组 态 的 设备 名 称 是 否 与 实际 分 
配 的 名 称 匹 配 。 

8. I/O 设备 的 PROFINET 接口 故障 (BF LED 闪烁 ) 

可 能 的 问题 ，IP 地 址 不 正确 、 项 目 组 态 错误 、 参 数 分 配 错 误 。1/O 控制 器 未 找到 或 已 关 
闭 ， 但 是 有 以 太 网 连接 。 设 备 名 称 错误 或 不 存在 、 已 超过 响应 监视 时 间 。 

处 理 方 法 :检查 以 太 网 电缆 是 否 正 确 连 接 , 检查 连接 到 控制 器 的 以 太 网 条 开 ， 检 
得 组 态 的 数据 和 人 参数。 将 IO 设备 切换 到 IO 控制 句 , 检 和 碍 期 望 的 组 态 与 实际 的 组 态 是 否 匹 配 ， 
检 得 物理 通信 连接 是 否 断 开 。 

















6.1.2 用 S7-400 CPU 的 LED 进行 诊断 


1. S7-400 CPU 的 LED 功能 简介 
表 6-1 列 出 带 PROFIBUS-DP 接口 的 S7-400 CPU 的 LED 的 功能 。 集 成 有 两 个 DP 接口 
的 CPU 有 两 个 对 应 的 LED (BUSIF 和 BUS2F) 。 是 否 有 BUS2F、IFMI1F、IFM2F 和 BUS5F 
这 几 个 LED， 与 CPU 的 型 号 有 关 。 
表 6-1 带 DP 人 S7-400 CPU 的 LED 
INTF ”| 红色 | 内 部 故障 ， 例 如 用 户 程序 运行 超时 ps 1 号 通信 接口 (MPL DP) 的 总 线 故 障 
EXTF 外 部 故障 ， 例 如 电源 或 模块 故障 BUS2F Bus2F | 红色 | 2 号 通信 接口 (DP) 的 总 线 故障 


FRCE 有 输入 /输出 处 于 被 强制 的 状态 BussF | 和 | PRORNET 接口 的 站 线 放 辽 ， 组 才 
STOP 停止 模式 EMIF 红色 | 接口 子 模块 1 故障 
CRST 完全 复位 ( 冷 启动 ) 红色 | 接口 子 模块 2 故 隧 


CPU 41x-3 有 IFMIF LED，CPU 41x-4 有 IFMIF 和 IFM2F LED， 它 们 用 于 指示 与 存储 
器 子 模块 的 第 一 个 和 第 二 个 接口 有 关 的 故障 。CPU 41x-3PN/DP 有 BUS5F LED。 

BUSIF、BUS2F、1FM1F、1FM2F 闪烁 : CPU 作为 主 站 ，DP 接口 上 的 一 个 或 多 个 从 站 
无 响应 。CPU 作为 从 站 ， 不 能 被 DP 主 站 访问 。 

BUSSF 闪烁 : PROFINET 接口 的 一 个 或 多 个 设备 无 啊 应 。 

CPU 41x-3PN/DP 的 LENK LED 亮 表示 PROFINET 接口 的 连接 处 于 激活 状态 , RX/TX 以 
6Hz 的 频率 闪烁 ， 表 示 PROFINET 接口 正在 接收 或 发 送 数据 。 

2.INTF LED 

INTF LED 腕 表示 检测 到 内 部 错误 (编程 或 参数 设置 错误 )， 或 CPU 正在 执行 CiRR〈 在 运 
行 时 修改 系统 )， 下 面 是 可 能 的 错误 原因 : 
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1) 超时 错误 ， 包 括 用 户 程序 执行 时 间 (OB1 及 所 有 中 断 和 错误 OB 的 执行 时 间 ) 超过 指 
定 的 最 大 循环 时 间 、OB 请 求 错 误 、 局 动 信 息 绥 冲 区 洲 出 、 监 控 定 时 需 中 断 、CiR 之 后 恢复 为 
RUN 模式 。 出 现 超时 错误 时 ， 将 调用 时 间 错 误 组 织 块 OB80。 

2) CPU 人 硬件 故障 ， 当 CPU 检测 到 MPI 网 络 的 接口 故障 、 通 信息 线 的 接口 故障 或 分 布 式 
IO 网 卡 的 接口 故障 ， 或 故障 消失 时 ， 将 调用 CPU 便 件 故障 组 织 块 OB84。 

4) 通信 和 错误， 接收 到 全 局 数据 时 ， 检 测 到 错误 的 帧 标识 符 〈ID)、 帧 长 度 错误 、 共 享 数 
据 帆 结构 错误 、 全 局 数据 的 状态 信息 数据 块 不 存在 或 太 短 ， 将 调用 通信 和 人 错误 组 织 块 OB87。 

5) 因为 同步 错误 骸 代 深 上 度 过 大 、 块 调用 网 僚 深 度 过 大 、 分 配 本 地 数据 时 出 错 ， 程 序 块 执 
行 被 中 止 后 ， 将 调用 处 理 中 止 组织 块 OB88。 

6) 有 编程 错误 时 ，CPU 将 调用 OB121。 

7) 编译 的 用 户 程序 错误 ，CPU 切换 至 STOP， 需 要 重新 启动 或 复位 CPU 的 存储 器 。 

8) 如 果 出 现 CPU 硬件 错误 (检测 到 存储 器 错误 并 且 己 将 它 消 除 )， 将 调用 OB84。 如 果 
没有 下 载 OB84, CPU 你 持 RUN 模式 。 出现 其 他 错误 或 故障 时 ,如 采 没 有 下 载 相 应 的 组 织 块 ， 
CPU 将 会 进入 STOP 模式 。 

3. EXTF LED 

EXTF LED 党 表示 检测 到 与 CPU 模块 无 关 的 外 部 错误 或 故障 ， 下 和 耐 古 可 能 的 错误 原因 。 

1) LO 访问 错误 ， 可 能 是 模块 故障 ， 或 者 访问 了 一 个 CPU 不 能 识别 的 IO 地 址 ， 将 调用 
访问 错误 组 织 块 OB122。 

2) 电源 模块 故 隐 〈 非 电力 网 故障 ) 出 现 或 消失 ， 电 源 模块 的 备用 电池 失效 或 未 安 钱 ， 机 
架 上 的 DC 24V 电源 故障 ， 将 调用 电源 错误 组 织 块 OB81。 

3) 诊断 中 断 出 现 或 消失 ， 例 如 有 诊断 功能 的 IO 模块 的 断 线 故障 ， 模 拟 量 输入 模块 的 电源 故 
障 ， 输 入 信和 号 超过 模拟 量 模块 的 测量 范围 等 。 出 现 诊 断 中 断 时 将 调用 诊断 中 断 组 织 块 OB82。 

4) 插入 / 拔 出 模块 中 断 ，S7-400 可 以 在 RUN、STOP 或 STARTUP 模式 下 带电 拔 出 和 插 
入 模块 ， 上 述 操作 将 会 产生 插入 / 拔 出 模块 中 断 ，CPU 将 调用 OB83。 

5) 优先 级 错误 ， 产 生 了 一 个 中 断 事件 ,但 是 对 应 的 OB 块 没 有 下 载 到 CPU; 访问 一 个 系 
统 功能 块 的 背景 数据 块 时 出 错 ; 刷新 过 程 映 像 表 时 LO 访问 出 错 ， 模 块 不 存在 或 有 故障 。 出 
现 上 述 铺 误 时 将 调用 优先 级 馈 误 组 织 块 OB85。 

6) 机 架 / 站 故障 : 扩展 机 架 故 障 ，DP 主 站 系统 故障 或 分 布 式 IO 的 故障 。 故 障 产 生 和 故 
障 消失 时 都 会 产生 中 断 ， 操 作 系 统 将 调用 机 架 故 障 组 织 块 OB86。 

4. 与 通信 有 天 的 LED 

有 通信 有 关 的 LED 的 意义 见 表 6-2 和 表 6-3。 用 作 DP 从 站 的 CPU 41x 的 BUSF LED 闪 
烁 时 ， 表 示 不 能 被 DP 主 站 寻 址 。 


表 6-2 作 DP 主 站 的 CPU 41x 的 BUSFLED 的 含义 
措施 

























































































总 线 硬件 故障 ，DP 接口 故障 ， 多 DP 主 站 模式 的 检查 总 线 电缆 有 无 短路 或 中 断 ， 查看 诊断 信息 , 重新 组 
传输 速率 不 一 致 态 或 改正 组 态 

检查 总 线 电缆 是 否 已 连接 到 CPU 41x, 或 者 总 线 是 否 
扬 。 等 待 CPU 41x 完成 启动 ， 如 果 LED 不 停止 内 烁 ， 则 
检查 DP 从 站 或 分 析 DP 从 站 的 诊断 数据 








表 6-3 接口 子 模块 故障 LED IFM1TF 和 1FM2F 


IFM2F 或 IFM2F 2 
这 在 接口 子 模块 1 或 接口 子 模块 2 上 检测 到 错误 
DP 主 站 | 插入 插 模 1 或 插 槽 2 的 DP 接口 模块 上 的 一 个 或 多 个 从 站 无 响应 
i z 
插入 插 槽 1 或 插 模 2 的 DP 接口 模块 不 能 被 DP 主 站 访问 


6.1.3 ”用 DP 从 站 的 LED 进行 诊 汤 

DP 从 站 模块 也 有 用 于 指示 DP 从 站 的 运行 状态 和 故障 的 LED。LED 的 数量 和 它们 的 含 
义 与 从 站 的 类 型 有 关 。 详 细 的 信息 请 参考 各 种 DP 从 站 的 用 户 手册 。 

ET 200M 的 接口 模块 IM 153-2 的 LED 的 意义 如 表 6-4 和 表 6-5 所 示 。 





J 








表 6-4 IM 153-2 的 状态 和 故障 LED 


LED 人 LED 入 


ON( 绿 色 ) 供电 电压 正常 PROFIBUS 故障 


表 6-5 IM 153-2 的 LED 的 组 合意 义 


人 内 各 
熄灭 IM 153-2 没有 通电 ， 或 模块 有 硬件 故障 通电 源 模 块 或 更 换 IM 153-2 
无 天 IM 153-2 通电 ， 运 行 状 态 
模块 通电 后 正在 硬件 复位 
通电 后 的 硬件 测试 


站 籽 | 活 诡 外 部 故障 ,例如 使 用 了 不 合适 的 操作 系统 或 使 用 合适 的 用 于 更 新 的 操作 系统 ， 更 新 期 
05Hz | 起 天 | 塌 炎 




















刷 


书 





刷 





微 存 储 卡 MMC 间 不 要 取出 IM 153-2Bx00 的 MMC 
A 闪烁 熄灭 | 熄灭 内 部 错误 ， 例 如 在 写 入 更 新 文件 期 间 的 内 部 重复 更 新 过 程 ,如 果 LED 再 次 指示 错误 ， 
” | 2H 2 错误 则 内 部 存储 器 损坏 


检查 IM 模块 ， 检 查 组 态 和 参数 ,检查 IM 


HH 乡 x 、 立 -HH yy py -已 -EL 一 
闪烁 | 熄灭 ne 本 和 STEP 7 项 目 中 的 站 地址 。 检 查 电 纹 


et 计 是 在 正确 安 著 了 已 到 还 刁 守 、 电 绩 ] 
药 半 炮 灭 a 了 让 站 天 连接 ( 委 索 流 竺 率 》。 原因 DP | 光线 与 DP 主 站 的 连接 是 否 中 断 。 断 开 电 尖 
A 模块 上 的 DC 24V 开关 ， 然 后 重新 接 通 


i | 组 态 的 ET 200M 与 BT 200M 的 实际 结构 不 | ”检查 ET200M 的 组 态 , 确定 模块 是 否 来 揪 
Ws ” | 一致 入 或 有 故障 ， 是 否 有 未 组 态 的 模块 


无 效 的 PROFIBUS 地 址 。 如 果 SM/FM 的 在 IM 153-2 上 设置 有 效 的 PROFIBUS 地 
业 灭 | 爆 灭 亮 SF LED 同时 点 亮 ，S7-300 模块 有 故障 或 诊断 | 址 (1 一 12$)。 通 过 诊断 检查 SM/FM， 更 换 











刷 








刷 











事件 。 和 否则 IM 153-2 有 故障 S7-300 模块 或 IM 153-2 
ee IM 153-2 正在 与 DP 主 站 和 ET200M 的 IO 
| 模块 交换 数据 。 在 见 余 模式 ，IM 153-2 是 ET 
200M 中 的 主动 的 模块 
| | 况 电压 已 供给 IM 153-2。IM 153-2 是 见 余 模式 
的 被 动 的 模块 ， 它 与 IO 模块 没有 交换 数据 


闪烁 | jo， 辣 在 宛 余 模式 ， IM 153-2 是 被 动 的 模块 ， 未 _ A 
0.5Hz 做 好 无 扰动 切换 的 准备 将 容错 系统 切换 到 见 余 状态 
3 一 £ 已 休会 1 

闪烁 | 闪烁 | 闪烁 | 闪烁 Ri 153-2 与 风 余 IM 153-2 
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6.2 使 用 STEP 7 进行 诊断 


6.2.1 故障 诊断 的 步骤 

习惯 上 将 STEP 7 称 为 编程 软件 ， 西 门 子 称 之 为 标准 工具 。 实 际 上 STEP 7 的 功能 已 经 远 
远 超 越 了 编程 软件 的 范畴 。STEP 7 用 于 对 整个 控制 系统 〈 包 括 PLC、 远 程 JO、HMI、 驱 动 
装置 和 通信 网 络 等 ) 组 态 、 编 程 和 监控 。 

STEP7 提供 了 用 于 诊断 的 强大 的 在 线 功 能 ， 本 贡 将 通过 实例 ， 话 细 介 绍 怎样 用 这 些 诊断 
功能 来 诊断 PROFIBUS-DP， 这 些 诊断 功能 也 可 以 用 于 PROFINET。 

1. 故障 诊断 的 步骤 

人 硬件 故 隐 和 通信 夏 隐 可 以 投下 面 的 步骤 进行 诊断 : 

1) 将 项 目的 组 态 信息 下 载 到 CPU， 执行 亲 蛙 命令 “但 看 ”一 “在 线 ”， 打 开 项 目的 在 线 





视 多 











2) 打开 所 有 的 站 点 ， 碍 看 其 中 组 态 的 可 编程 模块 〈 例 如 CPU 和 CP) 的 状态 。 
3) 检查 哪个 CPU 模块 上 有 诊断 符号 。 选 中 有 诊断 符号 的 模块 ， 按 〈F1》 键 ， 可 以 打开 
解释 诊断 符号 的 帮助 页 面 。 

4) 选中 要 检查 的 站 点 。 

5) 执行 菜单 命令 “PLC” 一 “诊断 /设置 ”一 “模块 信息 ” 显示 该 站 CPU 的 模块 信息 。 

6) 执行 菜单 命令 “PLC” 一 “诊断 /设置 ”一 “硬件 诊断 ” 显示 该 站 CPU 和 有 故障 的 模 
块 的 快速 视图 。 

7) 选中 快速 视图 中 的 CPU、 某 个 有 故障 的 模块 或 DP 从 站 ， 点 击 “ 模 块 信息 ”按钮 ， 以 
获取 该 模块 的 信息 。 双 击 某 个 模块 或 DP 从 站 ， 也 可 以 打开 它 的 “模块 信息 ”对 话 框 。 

8) 点 击 快 速 视图 中 的 “打开 在 线 站 点 ”按钮 ， 打 开 诊 断 视图 。 诊断 视 图 包括 站 点 内 按 插 
槽 顺序 排列 的 所 有 模块 。 

9) 双击 诊断 视图 中 有 故障 的 模块 ， 打 开 它 的 模块 信息 对 话 框 。 

当然 不 必 执 行 上 述 的 所 有 步骤; 一 旦 获得 所 需 的 诊断 信息 ， 即 可 停止 。 不 同 的 情况 可 以 
采用 不 同 的 诊断 步 又。 例如 下 载 程序 后 CPU 不 能 切换 到 RUN 模式 ， 如 果 佑 计 是 编程 错误 造 
成 的 ， 可 以 首先 查看 CPU 的 模块 信息 对 话 框 中 的 诊断 绥 冲 区 。 

2. 模块 的 诊断 符号 

打开 在 线 视 图 、 快 速 视图 和 诊断 视图 ， 可 以 看 到 模块 或 DP 从 站 上 的 诊断 符号 ， 诊断 符 
号 用 于 判断 模块 的 状态 〈 见 几 6-2) 。 双 击 快 速 视图 或 诊断 视图 中 的 诊断 符号 ， 可 以 打开 模块 
或 DP 从 站 的 “模块 信息 ”对 话 框 ， 显 示 详 细 的 诊断 信息 。 




















图 6-2 诊断 符号 


F 面 是 图 6-2 中 各 诊断 符号 的 意义 
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1) 模块 出 现 故 障 。 可 能 的 原因 : 诊断 中 断 、IO 访问 钳 误 或 检 训 到 销 误 LED。 

2) 了 预 设 定 《 下 载 的 ) 组 态 和 实际 组 态 个 一样， 已 组 态 的 模块 不 存在 或 已 断 电 ,通信 中 断 ， 
或 插入 了 与 组 态 的 模块 不 同类 型 的 模块 。 

3) 不 能 进行 诊断 ， 没 有 在 线 连接 ， 或 CPU 没有 将 诊断 信息 返回 模块 (例如 电源 或 子 模 
块 )。 











4) 启动。 
$5) 1 
6) 在 多 值 计算 操作 中 ， 由 男 一 个 CPU 的 STOP 模式 触 友 的 停止 。 
7) 和 运行。 








8) 该 模块 有 变量 被 强制 ， 即 该 模块 的 用 户 程 序 中 的 变量 分 配 有 固定 值 ， 这 些 值 不 能 由 程 
序 修改 。 强 制 符号 可 以 与 其 他 符号 组 合 出 现 ， 此 例 是 强制 与 运行 模式 符号 的 组 合 。 

9) 保持 。 

从 STEP7 V5.4.1 起 ， 某 些 PROFINET 部 件 可 以 显示 信息 ， 指 示 是 否 必须 采取 预防 性 维 
护 措施 ， 例 如 ， 因 为 PROFINET 接口 的 信号 衰减 增 大 ， 必 须 更 换 光 纤 电 绑 。 下 面 的 维护 信息 
还 可 以 提供 维护 的 紧急 程度 : 

10) 维护 请 求 〈 由 一 个 黄色 扳手 指示 ): 必须 在 可 预见 的 时 间 段 内 更 换 相关 的 部 件 。 

11) 维护 要 求 ( 由 一 个 橙色 扳手 指示 ): 必须 马上 更 换 相关 部 件 。 


6.2.2 ”使 用 可 访问 克 点 和 在 线 功 能 进行 诊断 

通过 网 络 连 接 好 编程 用 的 计算 机 和 PLC 后 ， 点 击 SIMATIC 管理 器 工具 栏 上 的 至 | 按 钾 ， 
打开 “可 访问 的 节点 ”窗口 ， 将 显示 网 络 上 可 访问 的 可 编程 模块 (CPU、FM 和 CP 等 )。 用 
这 种 方法 可 以 显示 那些 没有 在 STEP 7 项 目 中 组 态 的 站 ， 或 不 能 用 STEP 7 编程 的 站 ， 例 如 编 
程 设备 或 操作 面板。 

为 了 检查 DP 从 站 的 PROFIBUS 地 址 设置 是 否 有 芷 车 ， 或 者 怀疑 网 络 中 的 电 统 连接 有 故 
障 ， 可 以 使 用 “可 访问 节点 ”功能 。 

使 用 在 线 诊 断 功 能 之 前 ， 应 使 PG/PC 《编程 器 /计算 机 ) 接口 设置 的 波 特 率 与 网 络 的 波 特 
率 一 致 。 启 动 此 功能 时 ，PG/PC 检查 通信 接口 的 波 特 率 设 置 与 网 络 的 波 特 率 设置 是 否 相 同 ， 
总 线 站 的 地 址 是 售 裤 重复 使 用 。 满 足 上 述 条 件 后 ，PGVPC 才 可 以 作为 一 个 主动 的 总 线 站 并 被 
包括 在 令 牌 环 中 。 

1. 显示 MPI 网 络 上 的 可 访问 站 点 

执行 此 功能 之 前 ， 应 使 用 PROFIBUS 电缆 连接 好 计算 机 的 通信 卡 的 DP/MPI 接口 和 CPU 
的 MPI 接口 。 或 者 用 PC/MPI 适配器 或 USB/MPI 适配器 连接 好 计算 机 的 通信 接口 和 CPU 的 
MPI 接口 。 在 SIMATIC 管理 器 中 执行 来 单 命令 “选项 ”一 “设置 PG/PC 接口 ”设置 MPI 
协议 和 其 他 通信 参数 。 

点 击 SIMATIC 管理 器 工具 栏 上 的 器 按钮 打开“ 可 访问 的 节点 ”窗口 ( 见 图 6-3)， 显 
示 网 络 中 所 有 可 寻 址 的 可 编程 模块 。 该 窗口 最 上 面 的 标题 栏 出 现 浅 赣 色 背 景 的 长 条 ， 表 示 是 
在 线 视 图 。 选 中 某 个 PLC 站 点 的 “ 块 ” 将 在 右边 窗口 显示 CPU 中 的 系统 数据 、 程 序 块 和 数 
据 块 。 
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,天 [| SITEATIC 下 anager 一 [可 访问 的 节点 -- HPI] 
计生 编辑 全 ) 插入 (I) ”FIC 和 全) 查看) ”选项 全 ) ”窗口 币 ) 和 才 助 币 ) 


- | 


{0B100 
{DB12 
4 SFE1 
SFE4 





图 6-3 MPI 网络 上 的 可 访问 站 点 


2. 显示 PROFIBUS 上 的 可 访问 站 点 

将 计算 机 上 的 CP 卡 (例如 CP5611) 设置 为 PROFIBUS 方式 ， 用 DP 电缆 连接 通信 卡 的 
的 DP/MPI 接口 和 CPU 的 DP 接口 。 或 者 将 PC/MPI 适 配 喜 或 USB/MPI 适配器 设置 为 
PROFIBUS 方式 ， 用 适 配 右 连接 计算 机 的 通信 接口 和 CPU 的 DP 接口。 

图 6-4 是 使 用 PC/MPI 适配器 读 取 的 可 访问 站 点 。 适 配器 必须 直接 连接 到 CPU 的 DP 接 
口上 ， 不 能 连接 到 从 站 的 DP 接口 。 

点 击 工 具 栏 上 的 “详细 资料 ”按钮 志 ， 窗 口 的 右边 显示 站 点 的 详细 信息 。 
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图 6-4 PROFIBUS 网 络 上 的 可 访问 节点 

站 地 址 后 面 的 括号 中 可 能 的 附加 信息 〈 见 网 6-4) 的 含义 如 下 : 

1) 和 直接: 通过 PROFIBUS 电 顷 或 有 源 总 线 电 顷 直接 与 PG/PC 连接 的 总 线 站 。 

2) 被 动 : 不 能 通过 PROFIBUS-DP 对 该 节点 进行 编程 和 状态 修改 。 

3) 等 待 : 不 能 与 该 节点 进行 通信 ， 因 为 其 组 态 与 网 络 中 其 他 设置 不 匹配 。 

4) 模拟 : 用 PLC 的 仿真 软件 PLCSIM 模拟 的 CPU 站 点 。 

5) 附加 信息 “直接 ”不 支持 PROFINET 市 点 。 

图 6-4 所 示 系 统 的 DP 网 络 上 除了 有 一 个 作为 DP 主 站 的 CPU 315-2DP 外 , 还 有 3 个 DP 
从 站 被动 节点 )。 如 果 使 用 CP 卡 ， 可 以 显示 出 从 站 的 模块 型 号 

3. 显示 以 太 网 上 的 可 访问 站 点 

首先 需要 对 计算 机 的 以 太 网 网 卡 〈 可 以 是 普通 的 网 卡 ) 或 PLC 的 以 太 网 通信 人 处理 右 (CP) 
组 态 ， 设 置 它们 的 MAC 地 址 或 下 地 址 。 用 电缆 和 交换 机 连接 好 各 设备 的 以 太 网 接口 后 ， 在 
SIMATIC 管理 器 点 击 工 具 栏 上 的 可 访问 节点 按钮 时 ,可 以 显示 出 网 络 上 设备 的 以 太 网 接口 的 




















MAC 地 址 〈 见 图 6-$) 。 


,| 5TEHATIC 下 anager - [可 访问 的 节点 -- _ INDUSTRIAL ETHER.. 
四 编辑 伍 )】 ”插入 (I) FI ”视图 以 选项 各 ) EEC 强 助 四 


-Al 


zaMiC = O08-00-06-T1-2F-F8 EME = 08-00-08-T71-49-2E 


图 6-5 以 太 网 上 的 可 访问 市 反 
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在 基于 工业 以 太 网 的 PROFINET 网 络 中 ， 设 备用 组 态 时 指定 的 设备 名 称 来 识别 。 图 6-6 
给 出 了 PROFINET 网 络 上 的 可 访问 节点 的 例子 。 


和 
谢 文件 @) 编辑 EF) 插入 (I) ”PLC ”视图 (WW) 选项 O) 窗口 名 帮助 0 5 x 


口 芒 | 让 霹 | ua 一 注 | 需 | < 元 过 源 器 》 | 了 


cpu315pn CPU 315-2PN/DP SIMATIC 300 (1) CPVU315-2PN 
园 IFXFBXLink -/- IE/PB Link 

团 IW151-3FW  -/- 定 ET 200S 

:203 SCALANCE *-200 





图 6-6 PROFINET 网 络 上 的 可 访问 节点 


4. 建立 在 线 连 接 

打开 控制 系统 的 STEP7 项 目 后 ， 看 到 的 是 离线 (OFFLINE) 视图 ， 显 示 的 是 计算 机 中 的 
项 目 信 息 。 通 过 MPI、PROFIBUS 或 以 太 网 通信 ， 可 以 打开 在 线 (ONLINE) 视 图。 

用 通信 便 件 (例如 CP 卡 ) 和 电缆 连接 计算 机 和 PLC, 建立 起 通信 连接 后 , 点 击 SIMATIC 
管理 器 工具 栏 上 的 在 线 按钮 了， 将 打开 在 线 视图 。 视 图 最 上 面 的 标题 栏 出 现 浅 蓝 色 背 景 的 长 
条 ， 在 线 视图 显示 的 是 通过 通信 得 到 的 PLC 中 的 信息 。 





























二 国 SIWATIC 300 1) 
上 赐 CFY 313-2 IF 
-| 国 57 程序 (9) 
四 ] 岂 





图 6-7 在 线 视图 

6-7 的 “ 块 ” 文 件 夹 中 的 OB1、OB82 等 是 下 载 的 用 户 编 写 的 逻辑 块 。SFB 0、SFC 0 
等 是 厂家 编写 并 保存 在 CPU 中 的 系统 功能 块 和 系统 功能 。 

打开 在 线 视图 后 ， 可 以 用 SIMATIC 管理 器 工具 栏 上 的 距 按 钮 和 8 按钮 ， 或 者 用 管理 器 
的 “窗口 ”菜单 来 切换 在 线 视图 和 离线 视图 。 可 以 关闭 在 线 视图 。 

从 模块 上 的 诊断 符号 可 以 看 出 ， 图 6-7 的 在 线 视图 中 CPU 313C-2DP 有 故障 。 

5. 用 在 线 视图 删除 S7-300 的 块 

下 载 到 S7-300 CPU 的 块 保存 在 MMC 卡 中 , 用 CPU 的 模式 转换 开关 或 STEP7 的 “PLC” 
菜单 中 的 命令 不 能 清除 下 载 的 块 。 如 果 CPU 中 原 有 的 块 不 能 被 新 下 载 的 块 全 部 覆盖 ， 原 有 的 
OB100 和 中 断 OB 例如 OB35) 可 能 会 在 新 的 项 目 中 继续 起 作用 ， 程 序 运 行 时 可 能 会 出 现 不 
能 预料 的 结果 。 选 中 在 线 视图 中 用 户 下 载 的 程序 块 ， 可 以 用 计算 机 的 《Delete〉 键 删除 它们 ， 
但 是 不 能 删除 固化 在 CPU 中 的 SFB 和 SFC。 


6.2.3 ”使 用 快速 视图 进行 诊 靳 
1. 创建 项 目 
在 STEP 7 中 创建 一 个 名 为 HW_Diag 的 项 目 《〈 本 章 的 项 目 在 随 书 光盘 的 文件 夹 
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“\ProjectPB_Diag” 中 )。DP 主 站 为 CPU 313C-2DP ( 见 图 6-8)， 双 击 机 架 中 “DP” 所 在 的 行 ， 
生成 DP 主 站 系统 ， 将 3 个 DP 从 站 “ 拖 放 ”到 DP 网 络 上 。4 号 从 站 为 ET200B-16DO，5 与 从 站 
为 ET200B-16DI，7 号 从 站 为 ET 200M， 它 有 一 块 8DO 模块 、 一 块 16DI 模块 和 一 块 2AO 模块 。 

至 和) ] 耻 FRDFIBUS (1): IF 主 站 系统 引 ) 
1 ES 307 Sh hs 


2 CFV 313-2 DP 
2 DP 
ms Drie nor hd 





图 6-8 HW Config 中 的 DP 网 络 

2. 组 态 信号 模块 的 诊断 功能 

言 号 模块 是 输入 、 输 出 模块 的 总 称 ， 部 分 信号 模块 有 诊断 功能 ， 在 模块 的 属性 对 话 框 中 
设置 模块 的 诊断 功能 。 下 和 面 以 两 通道 的 AO 模拟 量 输出 ) 模块 为 例 ， 介 绍 组 态 和 使 用 信号 模 
块 的 诊断 功能 的 方法 。 

选中 图 6-8 中 的 7 号 从 站 ET200M, 在 下 面 的 窗口 的 第 6 模 插 入 一 块 2AO 模块 ， 双 击 议 
模块 ， 在 它 的 属性 对 话 框 的 “输出 ”选项 卡 中 〈 见 图 6-9)， 设 置 0 号 通道 输出 4 一 20mA 的 电 
流 ，1 号 通道 输出 0 一 10V 的 电压 。 局 用 模块 的 诊断 中 断 功能 和 两 个 通道 的 “组 诊断 ”功能 。 























尾 性 -A02x12Bit- (FE-/56) 


常规 | 地 址 输出 | 


启用 

[w 读 断 中 断 远 ) 

| 0 | 1 | 

傍 断 上 ) 

组 诊断: 
输出 

输出 类型 : 回 |E 

输出 范围 : 4 20m |o..10¥ 

对 FEVU STOF 醒 式 的 响应 : locy locy 

蔡 执 值 : | | 


图 6-9 2AO 模块 的 属性 对 话 框 

AO 模块 的 通道 被 组 态 为 电流 输出 时 ,， 它 的 输出 电阻 很 大 ， 外 部 输出 回路 可 以 短路 ， 如 采 
开路 则 出 现 故 障 。AoO 模块 的 通道 被 组 态 为 电压 输出 时 ， 它 的 输出 电阻 很 小 ， 外 部 输出 回路 可 
以 开路 ， 如 果 短 路 则 出 现 故 障 。 

按 下 计算 机 的 〈《F1》 键 ， 在 出 现 的 在 线 帮助 中 ， 点 击 有 链接 信息 的 绿色 的 “诊断 ” 出 现 
“组 诊断 ”的 帮助 信息 。 

由 帮助 信息 可 知 ， 组 诊断 可 以 检测 组 态 和 参数 分 配 错误 、 电 压 输 出 时 的 接地 短路 、 电 沉 
输出 时 断 线 和 丢失 负载 电压 L+ 的 故障 。 出 现 诊断 事件 时 ，CPU 将 会 调用 诊断 中 断 组 织 块 
OB82， 同 时 相应 的 信息 会 输入 到 模块 信息 的 诊断 数据 区 。 

3. 硬件 诊断 的 设置 

在 SIMATIC 管理 需 中 执行 菜单 命令 “选项 ”一 “ 目 定义 交 “ 和 奉 看 ”选项 卡 中 默认 的 选项 
是 “在 便 件 诊断 期 间 显 示 快 速 视图 ” 即 只 显示 CPU 和 故障 模块 。 如 果 未 选中 该 选项 ， 将 显 
示 诊 断 视图 (在 线 的 HW Config)，STEP7 将 用 较 长 的 时 间 来 计算 和 显示 数据 。 
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4. 用 硬件 诊断 的 快速 视图 诊断 故障 

将 程序 和 组 态 信 息 下 载 到 CPU， 用 PROFIBUS 电缆 连接 主 站 和 从 站 的 DP 接口 ， 接 通 它 
们 的 电源 ， 将 CPU 切换 到 RUN 模式 。 在 AO 模块 的 输出 端 外 接 两 个 小 开关 ， 来 模拟 外 部 输 
出 电路 的 开路 和 短路 故障 。 

令 AO 模块 0 写 通 道 的 输出 电路 处 于 允许 的 短路 状态 ,1 号 通道 的 输出 电路 处 于 允许 的 开 
路 状态 ， 如 果 没 有 其 他 组 态 和 接线 的 问题 ，CPU 和 各 从 站 模块 的 RUN LED 亮 ， 故 障 LED 全 
部 处 于 熄灭 状态 。 

选中 SIMATIC 管理 器 左边 窗口 的 SIMATIC 300 站 点 ， 执 行 菜单 命令 “PLC” 一 “诊断 / 
设置 ”一 “ 便 件 诊断 ”, 打开 “硬件 诊断 - 快速 查看 ”对 话 框 , 该 对 话 框 又 称 为 “快速 视图 ”。 
因为 没有 故障 模块 ， 所 有 的 DP 从 站 运行 正常 ， 只 能 看 到 处 于 运行 模式 的 CPU 模块 。 

用 下 面 的 方法 “人 为 地 ”制造 两 个 从 站 的 故障 : 

1) 断 开 7 号 从 站 AO 模块 0 号 通道 输出 端 外 接 的 小 开关 ， 出 现 电流 输出 回路 开路 故障 。 
CPU、IM 153-1 和 AO 模块 的 SF LED 亮 。 

2) 断 开 4 号 从 站 ET200B-16DO 的 电源 ，CPU 的 BF LED 闪烁 。 

如 果 没 有 下 载 与 上 述 故 障 有 关 的 组 织 块 OB82、OB86 和 OB122 ( 见 6.4 节 )， 出 现 上 述 故 
障 时 CPU 将 进入 STOP 模式 。 如 果 下 载 了 7 上述 组 织 块 ，CPU 不 会 进入 STOP 模式 。 

主导 伟 断 一 快 建 查看 














蹄 径 IE | DiaasIMAIC 3000 
CFU 故障 模块 全) 


模块 信息 号)... 


1 4 


107) 打开 在 呈 站 点 [8)... | 
更 新 (UW) | 


Iw 硬件 谤 断 期 间 显示 快速 查看 岂 ) 
关闭 和 必 助 | 
图 6-10 快速 视图 

打开 快速 视图 〈 见 图 6-10) ，“CPU/ 故 障 模块 ”列表 给 出 了 在 线 连接 的 CPU 和 有 故障 
的 DP 从 站 的 诊断 符号 和 人 参数， 例如 模块 的 类 型 ， 机 架 号 (了 R) 和 插 模 号 (S) 。DP 列 中 的 “1 
(4) ”表示 编写 为 1 的 PROFIBUS 主 站 系统 中 的 4 写 从 站 。PN 是 PROFINET IO 系统 的 编 
写 和 设备 写 。 图 中 的 “E” 是 德语 Eingang 〈 输 入 ) 的 缩写 。 

6-10 的 CPU 模块 上 有 一 个 故障 符号 (红色 的 指示 灯 )，4 号 从 站 上 的 红色 和 斜 线 表示 其 
“当前 组 态 与 实际 组 态 不 匹配 罗 这 是 因为 4 号 从 站 上 断 电 ，CPU 不 能 获取 4 号 从 站 当前 的 组 态 
信息 造成 的 。 

选中 快速 视图 中 的 某 个 模块 ， 点 击 “ 模 块 信 息 ” 按 钮 ， 可 以 查看 该 模块 的 诊断 信息 。 


6.2.4 ”使 用 DP 从 站 的 模块 信息 进行 诊断 


1. 打开 DP 从 站 的 模块 信息 对 话 框 
可 以 用 下 面 的 方法 打开 有 故障 的 DP 从 站 的 模块 信息 对 话 框 : 
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1) 双击 便 件 诊断 快速 视图 中 某 个 有 故障 的 从 站 〔 见 图 6-10)。 

2) 打开 “诊断 视图 ”( 即 在 线 的 HW Config， 见 图 6-13)， 双 击 DP 网 络 上 的 某 个 从 站 。 

2. 查看 4 号 从 站 的 模块 信息 

在 4 号 从 站 断 电 时 ， 双 击 快 速 视 网 中 的 4 号 从 站 《〈 见 网 6-10)， 打 开 4 号 从 站 的 模块 信 
县 对 话 框 〈 见 图 6-11)。 在 “第 规 ” 选 项 卡 ， 可 以 看 到 从 站 的 基本 信息 。“ 状 态 ” 区 显示 模块 
组 态 的 “ 预 说 值 /实际 值 不 匹配 ”〈 揪 入 的 模块 和 组 态 的 模块 类 型 不 同 )， 实 际 上 是 因为 4 号 模 
块 断 电 ， 通 信和 被 中 汤 造 成 的 。 














路 径 全 ;|itw_Diag\SINATIC 300 INCPU 313-2 DP FEU 工作 模式 : < 全 RH 
长 奏 : ee 


描述 : IF 从 站 统 标 误 : FKROFIEHUS LF 


是 可 订 丰 号 /描述 版 本 


IF 主 站 系统 : 
站 点 : 


状态 全) : 柱 吏 已 钥 态 ;但 不 可 用 
巴 设 值 /家 际 值 不 匹配 : 
呈 和 的 种 志 和 组 态 的 林 块 类型 不 同 ) 
- 期 望 的 型 号 :ITP 从 让 ”订货 号 = 399] 
- 当前 型 志 : 二 可 用 


共 闭 里 新 由) ] 打 Eh teY... | 
图 6-11 4 号 从 站 的 模块 信息 对 话 框 
“DP 从 站 诊断 ”选项 卡 中 的 诊断 信息 为 “DP 从 站 不 能 通过 总 线 访问 ” 

3. 用 模块 信息 查看 从 站 的 模块 故障 

选中 快速 视图 中 的 7 号 从 站 , 点 击 “ 模 块 信息 ”按钮 , 打开 ET 200M 的 接口 模块 IM 153-1 
的 模块 信息 对 话 框 ,，“ 和 常规 ”选项 卡 中 的 “状态 ”区 的 信息 为 “模块 可 用 日 正常 ，Q256， 模 块 
故障 (检测 到 诊断 中 断 )”。 在 “DP 从 站 诊断 ”选项 卡 ( 见 图 6-12) 的 “从 站 的 标准 诊断 ” 
列表 中 ， 列 出 了 DP 从 站 的 第 规 诊断 信息 ， 指 出 从 站 的 6 号 插 模 有 故障 ， 啊 应 监视 器 激活 。 














已 国 国 四 
路 径 王 ) ;|W_Diag"SINATIC 300 (01)\CPY 313-2 TP CFV 工作 模 志 :> RUN 
状态 : 确定 

常规 。 亚 从 让 论断 | 诊断 中 断 | 

主 站 地 址 : 2 制造 商 ID : 16# 801 

销 站 的 标准 傍 断 区 ) : 


用 和 : 同 f 半 7 抠 
啊 氮 监 祈 毅 种 活 





指定 通道 诊断 并 EE 





皇 檀 
未 于 所 选 依 断 行 的 帮助 : | 
这 财 | 更 新 忆 ) 打印 站 1 . 


打印 吧 ).. | 帮助 | 
图 6-12 ”IM 153-1 的 模块 信息 对 话 框 
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点 击 “二 六 进 制 格式 ” 按钮 ， 可 以 查看 十 六 进 制 格 式 的 完 ee 

“指定 通道 诊断 ”区 显示 DP 从 站 与 通道 有 关 的 诊断 信息 ， 每 个 诊断 信息 指出 了 产生 该 
言 轧 的 通道 ， 用 模块 的 插 模 号 和 通道 号 描述 通道 。 如 果 选 择 一 个 认 We 
按钮 ， 将 显示 所 选 的 标准 诊断 或 通道 专用 诊断 的 帮助 文本 。 

每 个 DP 从 站 都 有 一 个 响应 监视 器 ,使 DP 从 站 能 对 DP 主 站 的 错误 或 总 线 上 的 数据 通信 
中 断 作 出 反应 。 如 果 在 组 态 的 响应 监控 时 间 内 DP 从 站 没有 被 主 站 访问 ， 该 从 站 将 转 入 安全 
状态 ， 所 有 输出 均 被 置 为 “0” 状 态 或 者 输出 替换 值 。 

可 以 在 组 态 从 站 时 关闭 响应 监视 器 ， 但 是 通信 出 错时 该 DP 从 站 的 输出 不 会 被 置 为 “0” 
ee 4 在 调试 期 间 关 闭 啊 应 监视 器 。 

.“ 诊 断 中 断 ” 选 项 卡 

0 依 断 中 断 功 能 ，DP 从 站 的 “模块 信息 ”对 话 框 的 “诊断 中 断 ” 选 项 卡 列 出 
了 模块 的 诊断 事件 信息 。 只 有 为 模块 分 配 了 适当 的 参数 时 ， 才 会 同 CPU 发 送 诊断 中 断 。 本 例 
程 的 “诊断 中 断 ”选项 卡 没有 诊断 信息 。 


6.2.5 四 依 靳 视图 进行 诊 源 


.打开 诊断 视图 的 方法 
We 可 以 用 下 列 3 种 方法 打开 诊断 视图 : 
ee 令 断 
视图 ( 见 图 6-13) ， 它 包含 该 站 机 架 中 所 有 的 模块 。 
2) 点 击 SIMATIC 管理 器 工具 栏 上 的 于 按钮 ， 打 开 在 线 视图 。 选 中 某 个 站 ， 双 击 右边 窗 
口 访 站 的 “ 便 件 ”图 标 ， 可 以 打开 诊断 视图 。 
3) 如 果 已 经 打开 了 离线 的 硬件 组 态 工具 HW Config， 点 击 工 具 栏 上 的 器 | 按钮 ， 也 能 打开 
诊断 视图 。 






































姑 让 点 心 ) 靖 辑 外 ) 插入 位 ) FIC (EY 查看 他 选项 0) 窗口 他 帮助 罗 ) 


Dl 到 主 拒 | 向 血便 加 到 起 


FS 307 5A 关 
CEU 313-2 三 
hpP 

PIT/DOIE Ow 


. | 工地 址 | R 地 址 


i 


| 
转 DT1IBxDr24Y BEST 321-13HDO0-0D BT | | 
邮 M2xl2Bit |BEST 332-5HB01-0AD | ls6...259 





图 6-13 诊断 视图 
2. 诊断 视图 的 功能 
与 快速 视图 相 比 , 诊断 视图 显示 整个 站 在 线 的 组 态 。 包 括 机 架 的 组 态 和 模块 的 诊断 从 号 。 
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可 以 读 取 每 个 模块 的 在 线 状 态 ， 以 及 CPU 模块 的 操作 模式 、 模 块 类 型 、 序 列 号 和 地 址 、 有 关 
组 态 的 注释 。 用 这 种 方法 可 以 得 到 那些 没有 故障 因而 没有 在 快速 视图 中 显示 的 模块 的 信息 。 
双击 诊断 视图 中 的 某 个 DP 从 站 或 从 站 中 的 某 个 模块 ， 打 开 它 的 模块 信息 对 话 框 ， 可 以 
查看 该 模块 的 详细 信息 。STEP7 用 于 PROFIBUS-DP 组 件 的 诊断 方法 同样 也 可 供 PROFINET 
IO 使 用 ， 操 作 步 又 是 相同 的 。 在 线 诊断 视图 还 会 显示 IE/PB 链接 器 “下 面 的 ”DP 从 站 。 
在 诊断 视图 中 执行 菜单 命令 “PLC” 一 “故障 模块 ” 在 打开 的 对 话 框 中 可 以 看 到 与 故障 有 关 
的 所 有 模块 ( 见 图 6-14)。 选 中 某 个 模 氛 后 ， 点 击 “ 模 块 信息 ”按钮 ， 可 以 碍 看 该 模块 的 诊断 信息 。 














模块 信息 血 1.. . | 
必 性 @&1... | 


财 转 玫 | 收 ) | 
更 新 上 | 


帮助 | 





图 6-14 ”故障 模块 对 话 框 


3. 诊断 视图 应 用 举例 

用 接 在 7 号 从 站 AO 模块 0 号 通道 输出 奖 的 小 开关 断 开 其 电流 输出 电路 ， 用 接 在 1 号 通 
道 输出 端的 小 开关 将 其 电压 输出 电路 短路 , 将 会 触发 诊断 中 断 , CPU 调用 OB82。CPU、 IM 153 
和 AO 模块 的 SF LED 亮 。. 诊 断 视图 中 CPU、7 号 从 站 和 AO 模块 上 均 有 错误 符号 ( 见 图 6-13 )。 

选中 诊断 视图 中 的 7 号 从 站 ， 双 击 下 面 窗口 6 号 槽 的 AO 模块 ， 打 开 AO 模块 的 模块 信 
息 对 话 框 , “常规 ”选项 卡 给 出 了 出 现 故 障 的 DP 主 站 系统 编号 、 从 站 地 址 ， 故 障 模块 的 插 权 
写 和 输入 /输出 地 址 。 模 块 的 状态 为 “模块 故障 检测 到 诊断 中 断 )”。 

“诊断 中 断 ” 选 项 卡 ( 见 图 6-15) 给 出 了 模块 的 标准 诊断 信息 。“ 指 定 通道 的 诊断 ” 列 
表 给 出 了 出 现 故 障 的 通道 编号 和 具体 的 错误 信息 。 选中 该 列表 中 的 通道 0, 点 击 下 和 耐 的 “显示 ” 
按钮 ， 出 现 的 帮助 信息 提示 故障 的 原因 是 到 传 感 占 的 连 线 发 生 断 路 。 选 中 列表 中 的 通道 1， 其 
帮助 信息 提示 故障 的 原因 是 传 感 费 电源 地 线 友 生 短路 。 


"| 模块 信息 - A02x12Bit 
:| _Diae'SINATIC 300 C11\CPY 313-2 DF CFV 工作 模式 : “RUN 


me | 





























出 销 
模拟 输出 断 北 
模拟 输出 天 路 


关闭 | ”更 新 四 | 打印 斩 . | 
图 6-15 ”AO 模块 的 模块 信息 对 话 框 
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断 开 AO 模块 的 DC 24V 电压 ，AO 模 英 的 模块 信息 对 话 框 的 “诊断 中 断 ” 选 项 卡 给 出 的 
诊断 信息 为 “故障 模块 ， 外 部 出 错 ， 无 外 部 铺 助 电压 


6.2.6 ”使 用 CPU 的 模块 信息 进行 诊 靳 


1. 打开 CPU 模块 信息 对 话 框 的 方法 

可 以 用 下 列 3 种 方法 打开 CPU 的 模块 信息 对 话 框 : 

1) 在 SIMATIC 管理 器 中 ， 选 中 要 检查 的 站 ， 执 行 茉 和 单 命令 “PLC” 一 “诊断 /设置 ”一 
“模块 信息 ”。 

2) 选中 快速 视图 中 的 CPU 后 ， 点 击 “ 模 块 信息 ”按钮 ( 见 图 6-10)。 

3) 双击 诊断 视图 机 架 中 CPU 所 在 的 行 ( 见 图 6-13)。 

2. 诊断 缓冲 区 

“诊断 绥 冲 区 ”选项 卡 提供 了 最 重要 的 故障 和 事件 的 诊断 信息 〈( 见 图 6-16)， 显 示 发 生 
的 事件 总 览 和 选中 的 事件 的 详细 信息 ， 可 以 找到 使 CPU 进入 STOP 模式 的 原因 。 

诊断 缓冲 区 给 出 了 发 生 的 事件 一 览 表 ， 所 有 的 诊断 事件 和 有 关 的 诊断 信息 都 按照 它们 友 
生 的 先后 次 序 存储 在 诊断 缓冲 区 中 。CPU 进入 STOP 模式 时 ， 诊 断 缓 冲 区 的 内 容 仍 然 保 留 。 
使 用 诊断 缓冲 区 可 以 对 系统 的 错误 进行 分 析 ， 碍 找 停机 原因 。 甚 至 可 以 退 溯 到 很 久 以 前 发 生 
的 各 诊断 事件 的 情况 。 

P| 模块 信息 - CPU 313-2 DP ， 


路 径 芷 ): [mW _Diag"SINATIC 30011)"CPY 313-2 DP CPV 工作 模式 : 个 RUT 
状态 : Wa 出 错 非 吧 制 作业 


常规 。 论断 组 冲 区 | 存 情 器 | 扫描 循环 时 间 | 时 间 系 统 | 性 能 数据 | 通讯 | 堆栈 | 


事件 字 ) : 区 


事件 
05.01.09 学 布 式 I/0: 站 返回 
.05.01.09 分 布 式 I/D， 部 嵌 隐 
:12:.. .05.01.09 要 块 获 卫 
:..， 05.01.09 模式 从 启动 闫 穴 转 的 汶 RUN 
:..， [05.01.09 ”手动 上 草 启 诸 求 
05.01.09 ”模式 信 5sTOP 转 挤 到 启动 状态 














.05.01.09 ”通过 按 停 止 开 关 进 入 sT0P 醒 式 
模块 故障 存 芷 


事 伞 ID : 16# 39C4 


11 二 Hiro00+ 吕 -十 LI 。 


3 
飞人 重光 地 1 . | WE | | 事件 帮助 们 ) | 
湛 财 | 更 新 (J) 打印 下 ).. 


图 6-16 CPU 的 模块 信息 对 话 框 


诊断 事件 包括 模块 故障 、 过 程 写 错误 、CPU 中 的 系统 错误 、CPU 操作 模式 的 切换 、 用 户 
程序 的 错误 ， 和 用 户 用 系统 功能 SFC 52 定义 的 诊断 事件 。 

靳 开 和 接 通 4 号 从 站 的 电源 , 打开 模块 信息 对 话 框 。 图 6-16 的 “事件 ”列表 第 二 行 的 “分 
布 式 WO: 站 故障 ”是 4 号 从 站 出 现 故 障 〈 电 源 丢 失 ) 的 信息 ,“ 事 件 ” 列 表 第 一 行 的 “分 布 
式 WO: 站 返回 ”是 故障 消失 的 信息 。 
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选中 “事件 ”列表 中 茶 一 行 的 事件 ， 下 面 灰 色 背 景 的 “关于 事件 的 详细 资料 ”窗口 将 显 
示 所 选 事件 的 详细 信息 。 图 6-17 是 “站 故障 ”事件 的 “关于 事件 的 详细 资料 ”的 下 半 部 分 。 


赤 于 事件 的 首 细 凌 料 血 ]: 2 的 10 事件 ID : 16# 39C4 
虐 王 有 1 过往 基 址 : 辆 六 地 下: 1 








F 主 站 的 遂 辑 基 址 : 1023 

求 的 旺 : 机 架 大 障 0B6 加 E36) 

和 先 频 : 26 

部 柑 误 ” 漠 久 的 事 性 a 


图 6-17 关于 事件 的 详细 资料 

在 诊断 绥 冲 区 中 ， 编 号 为 1、 位 于 最 上 面 的 事件 是 最 近 发 生 的 事件 。 选 中 因 编 程 错误 使 
CPU 进入 STOP 模式 的 事件 ， 上 点击“ 打开 块 ” 按 钮 ， 将 在 程序 编辑 器 中 打开 与 该 错误 有 关 的 
块 ， 显 示 出 错 的 程序 段 ， 光 标 出 现在 出 错 的 地 方 。 

选中 诊断 绥 冲 区 中 的 某 个 事件 ， 点 击 “ 事 件 帮助 ”按钮 ， 将 获得 有 关 的 帮助 信息 。 

诊断 缓冲 区 是 一 个 环形 绥 冲 区 ， 最 大 条 目 数 与 模块 的 型 号 和 模块 的 工作 模式 有 关 。 

点 击 “ 设 置 ” 按 钮 ， 在 出 现 的 对 话 框 中 可 以 设置 待 读 出 的 条 目 数 ， 和 显示 哪些 事件 等 。 

3. CPU 的 模块 信息 对 话 框 其 他 选项 卡 的 功能 

模块 信息 中 的 “常规 ”选项 卡 显 示 所 选 模 块 的 标识 数据 ， 例 如 型 号 、 版 本 、 订 货号 、 机 
染 和 插 横 与 等 。 

“存储 器 ”选项 卡 给 出 了 所 选 的 CPU 的 工作 存储 器 和 浅 载 存储 器 当前 的 使 用 情况 ， 可 以 
检查 CPU 的 装载 存储 器 是 否 有 足够 的 空间 来 存储 新 的 块 。 

“ 扫 摘 循环 时 间 ?” 选 项 卡 用 于 显示 CPU 的 最 小 循环 时 间 、 最 大 循环 时 间 和 当前 循环 时 间 。 

“时 间 系 统 ” 选 项 卡 显示 当前 日 期 、 时 间 、 运 行 的 小 时 数 以 及 时 钟 同步 的 信息 。 

“性 能 数据 ”选项 卡 给 出 了 模块 可 以 使 用 的 I、Q、M、T、C、OB、SFB 和 SFC 等 信息 。 

“通信 ”选项 卡 给 出 了 模块 的 传输 速率 、 可 以 建立 的 连接 个 数 和 通信 处 理 占 扫描 周期 的 
百分比 。 

模块 信息 对 话 框 各 选项 卡 的 上 面 显示 了 附加 的 信息 ( 见 图 6-16) ， 例 如 模块 的 在 线路 径 、 
CPU 的 操作 模式 和 状态 《〈 例 如 出 错 或 OK) 。 

切换 模块 信息 对 话 框 的 选项 卡 时 ， 从 模块 中 读 取 数据 。 但 是 显示 某 一 选项 卡 时 ， 其 内 容 
不 再 刷新 。 点 击 “ 更 新 ”按钮 ， 可 以 在 不 改变 选项 卡 的 情况 下 从 模块 读 取 新 的 数据 。 

4. 在 停机 模式 下 诊断 

如 果 CPU 在 处 理 用 户 程序 时 自动 进入 STOP 模式 ， 或 下 载 程序 后 无 法 将 CPU 从 STOP 
模式 切换 到 RUN 模式 ， 可 以 在 STOP 模式 建立 与 CPU 的 在 线 连接 ， 打 开 模 块 信息 对 话 框 ， 
根据 诊断 缓冲 区 中 的 信息 判断 停机 的 原因 。 

在 OB1 中 输入 下 面 两 条 语句 ， 第 一 条 语句 超出 了 和 定时 吉 编 号 的 允许 范围 : 

A 工 3000 
= M 100.0 


下 载 后 将 仿真 PLC 切换 到 RUN 模式 时 , PLCSIM 的 CPU 视图 对 象 上 的 红色 SF LED 亮 ， 
不 能 进入 RUN。 
在 SIMATIC 管理 需 中 执行 荣 单 命令 “PLC” 一 “诊断 /设置 ”一 “模块 信息 ”， 打 开 CPU 
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的 模块 信息 对 话 框 ， 打 开 “ 诊 断 缓冲 区 ”选项 卡 〈 见 网 6-18 )。 

选中 第 2 条 信息 “由 编程 错误 引起 的 STOP 模式 (OB 没有 装载 ……)” 下面 的 窗口 指出 
享 机 原因 的 详细 信息 : 因为 没有 下 载 错误 OB， 程 序 在 OB1 中 断 。 选 中 第 3 条 信息 ， 可 以 看 
到 发 生 了 定时 器 编号 错误 ， 需 要 调用 OB121。 点 击 对 话 框 中 的 “打开 块 ”按钮 ， 将 会 打开 出 
着 的 块 OB 1， 光 标 在 出 错 的 语句 所 在 的 行 。 


事件 是) : 而 | 时间 包括 FU 本 地 时 间 差 异 立 ) 


编号 日 时 间 日 期 事件 A 
| 07:47:49.412 2009-06-13 ”STDP 模式 中 新 的 朋 动 依 息 


DT: 47:49.412 2009-08-13 由 回 福 错 性 5 了 起 的 STOP 视 式 10 入 月 法 苇 克 小 
下 日 Ts 


























3 07T:47:49.412 2009-06-13 ”定时 请 旺 己 

4 07:47:49.412 2009-06-13 ”模式 从 启动 杖 夸 转 措 注 FUN 

5 07:47:49.412 2009-06-13 ”手动 瞬 重 启 主 求 

8 07:47:49.371 2009-0D6-13 ”模式 从 3TOF 转 执 到 自动 状态 

了 07:47:49.371 2009-08-13 ”STOP 模式 中 新 的 启动 信息 

8 07:47:47.651 ”2009-08-13 ”STOPF 模式 中 新 的 启动 信息 


关于 事件 的 话 里 资料 血 ] : 2 /37 事件 ID: 16# 4562 





ee 
另存 汶 仿 )... ] 设置 [8)... | 打开 块 (6 | 事 性 帮助 0) | 
图 6-18 诊断 缓冲 区 


返回 SIMATIC 管理 器 ， 生 成 OB121 (可 以 是 一 个 空 的 块 )， 下 载 后 重 狐 运行 ， 可 以 进入 
RUN 模式 ， 但 是 SF 灯 仍 然 亮 。 

5. 停机 模式 下 堆栈 的 内 容 

“堆栈 ”选项 卡 只 能 在 STOP 模式 或 HOLD 〔〈 保 持 ) 模式 下 调用 ， 可 以 显示 模块 的 B 堆 
栈 ( 块 堆栈 )、I 堆 栈 (中 断 堆 栈 )、 工 堆栈 (局 部 堆栈 ) 以 及 髓 套 深 度 堆 栈 。 

选中 模块 信息 对 话 框 中 的 “堆栈 ”选项 卡 ， 通 过 诊断 缓冲 区 和 堆栈 中 的 内 容 ， 可 以 判定 
用 户 程序 执行 过 程 中 引起 故障 的 原因 。 

例如 由 于 编程 错误 或 停机 指令 使 CPU 进入 停机 状态 时 ， 可 以 用 “I 扒 栈 ”( 中 晰 堆栈 入 
“ 工 堆栈”( 局 部 堆栈 ) 和 “的 套 堆 栈 ” 按 钮 显示 停机 时 这 些 堆 栈 中 的 内 容 。 堆 栈 内 容 将 提供 
哪个 块 的 哪 条 指令 使 CPU 停机 的 信息 。B 堆栈 ( 块 堆栈 ) 列 出 了 所 有 停机 前 已 经 被 调用 但 是 
还 没有 完全 人 处理 的 块 。 

中 渐 堆 栈 包 含 中 断 时 的 数据 或 状态 ， 例 如 累加 器 和 寄存 器 的 内 容 、 打 开 的 数据 块 及 其 大 
小 、 状 态 字 的 内 容 、 优 先 级 〈 骸 套 层 次 )、 被 中 断 的 块 和 中 断后 程序 将 继续 处 理 的 块 。 

对 于 每 个 在 B 堆栈 中 列 出 的 块 ， 都 可 以 通过 选择 某 个 块 并 点 击 “L 堆栈 ”按钮 显示 相应 
的 局 部 数据 。 它 包含 中 断 时 用 户 程序 正在 处 理 的 块 的 局 部 数据 。 

网 套 堆栈 是 带 左 括 与 的 逻辑 操作 “A(” 等 使 用 的 存储 区 域 。 如 果 中 断 时 没有 处 理 括 号 操 
作 ， 该 按钮 为 灰色 不 能 操作 )。 


6.2.7 ”各 种 故障 诊断 方法 的 比较 


本 书 介绍 的 故障 诊断 和 故障 显示 的 方法 是 建立 在 控制 系统 的 STEP 7 项 目 文件 的 基础 上 
的 ， 它 是 进行 故 隐 诊断 的 必要 条 件 。 必 须 你 证 下 载 到 CPU 的 项 目 文件 与 运行 STEP 7 的 计算 
机 中 的 项 目 文件 完全 相同 ， 才 能 对 控制 系统 进行 监控 和 故障 诊断 。 
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1. 使 用 设备 上 的 LED 进行 诊断 

这 种 诊断 方法 人 简单、 方便 、 直 观 ， 但 是 给 出 的 故障 信号 可 能 很 笼统 ， 需 要 进一步 使 用 其 
他 诊断 方法 ， 例 如 用 STEP7 的 快速 视图 、 诊断 视 图 和 模块 信息 进行 诊断 ， 才 能 获得 具体 、 准 
确 的 诊断 信息 。 如 有 条 控制 系统 的 分 布 范 围 很 宽 ， 奏 看 所 有 议 备 的 LED 也 很 费时 费 

可 以 在 CPU、CP 和 DP 从 站 (例如 ET 200) 的 用 户 手 册 中 获取 用 LED 诊断 故障 的 详细 























2. 使 用 STEP 7 进行 诊断 
这 种 诊断 方法 简便 易 行 ， 可 以 迅速 地 获取 准确 、 详 细 的 诊断 信息 ，CPU 的 模块 信息 的 诊 
呈 缓 冲 区 提供 了 错误 的 文本 信息 ， 例 如 出 错 的 DP 站 地 址 、 出 错 的 模块 的 地 址 和 故障 。 应 将 
这 种 诊断 方法 作为 故障 诊断 的 首选 方法 。 但 是 需要 使 用 安装 了 STEP 7 的 计算 机 ， 和 与 PLC 
通信 的 硬件。 此 外 还 要 求 使 用 者 熟悉 STEP7， 掌 握 用 STEP7 进行 故障 诊断 的 操作 方法 。 

3. 诊断 DP 从 站 是 否 与 CPU 正常 通信 的 方法 

诊断 DP 网 络 的 故障 时 ， 首 先 需 要 判断 DP 从 站 与 CPU 的 通信 和 是 否 正 常 。 可 以 用 下 列 方 
法 之 一 进行 诊断 : 

1) 使 用 设备 上 的 故障 诊断 LED。 

2) 使 用 STEP7 的 可 访问 节点 功能 。 

3) 使 用 计算 机 或 PLC 的 通信 处 理 器 〈 例 如 CP 5611 和 CP342-5) 的 诊断 功能 。 

4) 使 用 STEP7 的 快速 视图 、 诊 断 视图 和 诊断 缓冲 区 。 

5) 使 用 FB 125 或 FC 125。 

4. 使 用 OB86 和 OB82 的 局 部 变量 进行 诊断 

在 OB 块 中 编写 简单 的 程序 〈 见 6.4 方 )， 用 变量 表 可 以 监控 是 否 产 生 中 断 和 产生 中 断 的 
次 数 。 调 用 SFC 20 保存 OB 的 20B 局 部 变量 后 ， 可 以 获取 产生 中 断 的 故 隐 信息 ， 碍 阅 OB 的 
在 线 帮助 ， 可 以 分 析 局 部 变量 的 意义 。 但 是 这 些 信息 不 一 定 具 体 和 准确 。 

5. 使 用 硬件 进行 诊断 

可 以 用 计算 机 和 PLC 的 通信 人 处理 器 ( 见 6.5 节 ) 附加 的 诊断 功能 诊断 故障 ， 但 是 诊断 信 
居 不 一 定 其 体 和 准确 。 

诊断 中 继 器 〈 见 6.6 节 ) 用 于 要 求 较 高 的 控制 系统 ， 可 以 检测 故障 类 型 和 故障 位 置 ( 精 
确 到 m) ， 其 组 态 和 诊断 的 准备 工作 较为 麻烦 。BT 200 总 线 测试 仪 〈 见 6.6.4 节 ) 多 用 于 系 
统 的 安装 和 调试 过 程 。 

6. 调用 SFC 13 进行 诊断 

诊断 DP 网 络 故障 最 常用 的 是 SFC 13( 见 7.1 和 7.2 节 )， 考 虑 到 某 些 从 站 可 能 同时 出 现 
故障 ， 需 要 将 各 从 站 的 故障 信息 分 别 保存 到 不 同 的 存储 区 ， 程 序 较为 复 洒 ， 要 求 具有 较 高 的 
编程 水 平 。 诊 断 数据 的 长 度 与 DP 从 站 的 型 号 、 订 货号 和 结构 均 有 关系 ， 需 要 仔细 阅读 DP 从 
站 的 用 户 手册 ， 才 能 确定 SFC 13 保存 诊断 数据 的 地 址 区 的 长 度 。 

DP 从 站 的 诊断 数据 的 数据 结构 和 诊断 数据 各 基本 单元 的 基体 意义 ， 与 从 站 的 型 亏 、 订 货 
号 、 组 成 从 站 的 模块 数量 和 是 否 用 于 宛 余 系统 均 有 关系 。 在 分 析 SFC 13 读 取 的 诊断 数据 时 ， 
必须 仔细 阅读 从 站 的 用 户 手 册 ， 首 先 了 解 诊断 数据 的 基本 结构 ， 然 后 搞 清 每 个 池 、 字 方 、 其 
至 每 一 位 的 意义 ， 在 大 量 的 数据 中 找到 关键 的 信息 ， 最 后 得 出 故障 诊断 的 结论 。 因 为 DP 从 
站 和 从 站 中 的 模块 的 型 号 很 多 ， 分 析 诊 断 数据 的 工作 量 非常 大 ， 并 且 有 一 定 的 难度 。 
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7. 调用 FB 125 进行 诊断 

FB 125《〈 见 7.4 广 ) 是 中 断 张 动 的 功能 块 ， 其 背景 数据 块 有 一 千 多 个 字 节 ， 可 以 用 变量 
表 显 示 其 背景 数据 块 中 各 种 状态 的 从 站 。 可 以 用 手动 方式 获取 某 一 DP 从 站 的 详细 诊断 数据 。 
通过 查阅 随 书 光 盘 中 FB 125 的 英语 帮助 文件 《FB125 HELPchm》， 可 以 较 快 的 得 到 错误 的 位 
置 和 错误 的 原因 ， 比 人 工分 析 SFC 13 获取 的 诊断 信息 方便 一 些 。 分 析 FB 125 提供 的 诊断 数 
据 的 工作 量 还 是 相当 大 的 。 

可 以 在 西门 子 的 支持 网 站 下 载 FB 125 的 英语 例 程 ， 该 例 程 的 库 中 有 用 于 显示 上 述 DP 从 
站 故障 信息 的 人 机 界面 的 画面 。 但 是 同时 只 能 显示 一 个 从 站 、 一 个 模块 和 一 个 通道 的 详细 诊 
汤 信 息 ， 必 须 用 手动 方式 切换 要 诊断 的 对 象 。 因 为 使 用 的 是 英语 ， 二 次 开发 的 工作 量 很 大 。 

FC 125 是 一 个 较 人 简单 的 版 本 ， 它 只 提供 “哪些 站 点 有 故障 ”的 信息 ,不 能 显示 详细 的 诊 
靳 信息。 

8. 用 报告 系统 错误 功能 诊断 和 显示 故障 

STEP 7 的 “报告 系统 错误 ”功能 〈 见 8.2 节 ) 只 需要 进行 简单 的 组 态 ， 几 乎 可 以 全 部 采 
用 默认 的 参数 ， 台 可 以 自动 生成 用 于 诊断 故障 和 发 送 消 息 的 OB、FB、SFC 和 DB， 以 及 各 机 
架 、 从 站 和 模块 对 应 的 故 隐 消息 ， 故 障 的 消息 文本 被 自动 传送 到 HMI 或 WinCC 的 项 目 中 。 
运行 时 如 果 出 现 故 障 ，CPU 将 对 应 的 消息 编号 发 送 到 HMI 设备 或 WinCC， 用 报警 消 恩 的 形 
式 显 示 故 障 信 息 。 

报警 消息 是 一 种 比较 理想 的 故障 显示 方式 ， 可 以 显示 几乎 同时 出 现 的 多 个 故障 的 消息 ， 
每 条 消 因 包含 较 丰 富 的 故障 信 筷 。 

这 种 诊断 方法 的 组 态 过 程 非 党 简单， 诊断 和 显示 用 的 程序 块 和 程序 都 是 自动 生成 的 ， 
不 需要 编写 故障 诊断 的 程序 ， 生 成 的 消息 几乎 覆盖 了 所 有 的 人 硬件 故障 和 已 组 态 的 诊断 事 
件 。 读 取 夏 障 信息 、 分 析 故 障 信 息 和 将 报警 消息 发 送 到 HMI 都 是 自动 完成 的 。 因 此 这 是 
一 种 相当 理想 、 极 为 实用 的 故障 诊断 和 显示 的 方法 。 在 有 条 件 的 情况 下 ， 应 作为 故障 诊 
断 的 首选 方法 。 























































































































6.3 ”使 用 通信 块 的 输出 参 效 进行 诊断 


1. 通信 块 用 于 诊断 的 输出 参数 

用 于 通信 的 逻辑 块 有 功能 (FC) 、 功 能 块 (FEB) 、 系 统 功能 (SFC) 和 系统 功能 块 CSFB ) 。 

它们 的 输出 参数 STATUS (状态 字 ) 、RET_VAL (返回 值 ) 和 ERROR (错误 标志 位 ) 
包含 了 逻辑 块 执行 后 的 错误 和 警告 信息 。 当 状态 字 和 错误 标志 位 均 为 0 时 ， 没 有 警告 和 错误 。 
如 果 ERROR 为 0 状态 ,STATUS 非 零 ,STATUS 中 是 警告 信息 。 如 果 ERROR 为 1, STATUS 
提供 错误 的 详细 信息 。 

系统 功能 SFC 用 返回 值 RET_VAL 取代 状态 字 。 如 果 执 行 SFC 时 出 错 ， 其 返回 值 给 出 错 
误 代 码 。 在 块 的 在 线 帮助 中 ， 可 以 查阅 到 各 FB、SFB、FC 的 STATUS 或 SFC 的 RET_VAL 
中 的 故障 代码 的 意义 。 

2. 项 目 简介 

本 节 使 用 第 4 章 的 项 目 PB_S7_C， 两 个 S7-400 站 的 CPU 均 为 CPU 413-2， 在 网 络 组 态 
工具 NetPro 中 ， 建 立 MPI 网 络 上 的 一 个 双 问 S7 连接 ， 连 接 ID 为 1。 
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通信 双方 在 OB1 调用 SFB 12“BSEND”， 发 送 200B 的 数据 。 调 用 SFB 13“BRCV” 接 
收 通信 伙伴 发 送 的 数据 。 时 钟 存储 器 位 M8.0 提供 发 送 请 求 信 号 ， 每 100ms 发 送 一 次 数据 。 

2 号 站 的 OB100 用 于 初始 化 SFB 的 参数 ， 将 BSEND 的 公关 区 所 DB 1 中 的 各 个 字 预 
置 为 16 妈 131， 将 BRCYV 保存 接收 数据 的 地 址 区 DB 2 清 零 。3 号 站 的 OB100 与 2 号 站 的 基 
本 上 相同 ， 其 区 别 在 于 发 送 数据 区 的 各 个 字 预 者 的 初始 信 为 16#4132。 

3. 通信 过 程 的 监控 

用 电缆 连接 两 块 CPU 的 MPI 接口 和 计算 机 上 的 CP 5613 的 MPI 接口 ， 将 程序 块 和 系统 
数据 分 别 下 载 到 两 个 CPU。 用 电缆 连接 两 块 CPU 的 DP 接口 ， 将 CPU 切换 到 RUN 模式 。 

两 台 PLC 进入 RUN 模式 后 ， 双 方 的 接收 使 能 位 M0.0 的 初始 值 为 0 〈false)， 接 收 不 到 
对 方 发 送 的 数据 ， 变 量 表 中 除了 本 机 的 ID0 外， 其 他 变量 值 均 为 0( 见 图 6-19 )。 














16#0000 16#5DDE 


1 妆 0000 a 16#4132 
HEX DW#16#30328308 D0308 
HEX DW#16#00000000 一 DW#16#00TO0T341 


EOoL ialse 前 , 国 true 





图 6-19 ”开机 后 接收 使 能 位 为 0 的 变量 表 图 6-20 ”接收 使 能 位 为 1 的 变量 表 


在 两 个 站 的 接收 使 能 位 M0.0 的 “修改 数值 ” 列 输入 1， 按 回 车 键 后 1 变 为 tue。 点 击 工 
具 栏 上 的 加 按钮,“true” 被 写 入 PLC,“ 状 态 值 ” 列 显示 的 是 PLC 中 变量 的 值 。 

在 通信 双方 的 OB35 中 ， 将 DB1.DBWO0 加 1，DB 1 中 的 数据 发 送 给 对 方 的 DB 2。 

通信 正常 时 ，2 号 站 的 变量 表 见 图 6-20， 双 方 接收 到 的 DB2.DBW0 的 值 在 不 断 地 变化 ， 
用 外 接 的 小 开关 改变 ID0 的 状态 ， 可 以 看 到 通信 伙伴 的 QD0 的 状态 随 之 而 变 。 

4. 用 SFB 的 输出 参数 监视 通信 故障 

断 开 3 号 站 的 电源 ，2 号 站 的 CPU 的 DP EXTF (DP 外 部 故障 ) 和 DP BUSF (DP 总 线 
故障 ) LED 亮 ， 通 信 中 止 。 打 开 2 号 站 的 OB1， 点 击 工具 栏 上 的 五 | 按钮， 在 语句 表 程 序 的 右 
边 出 现 SFB 的 输入 参数 (IN) 和 输出 参数 (OUT), 如 图 6-21 和 图 6-22 所 示 。SFB 12“BSEND” 
和 SFB 13“BRCV” 的 错误 标志 位 ERROR 和 状态 字 STATUS 的 值 均 为 1。 

CaLL “HSEND”，DBl2 


























REQ :=] 陪 .bb 

及 : =im. 1 

ID :二 如 玉 二 启 玉 1 

及 ID := 了 WGH 

DONE := 了 总. 之 

ERFOR := 开局. 3 

STETUS:=MW12 

3D 1 :=P#DBl. DENNO.0 BYIE 200 
LE 了 :二 W144 


图 6-21 程序 状态 监控 


由 在 线 帮助 可 知 ，STATUS 为 1 表示 出 现 了 通信 故障 ， 例 如 : 
1) 本 地 或 远程 没有 下 载 组 态 信 息 
2) 没有 建立 到 通信 伙伴 的 连接 。 


de2 





CaALL “HRCY”，DH13 





EN RE := 了 

ILD 三 如 #1 六 1 

RR_ID := 了 DW# 二 启 玫 忆 

HDR :=NMo.1 

ERFOR :=M. 2 

STETHS :=WW2 

FD 1 :=P#DB2. DB BYIE 200 
LEN :=Myd 





图 6-22 程序 状态 监控 

3) 连接 被 中 断 ， 例 如 电缆 断 线 、CPU 断 电 ， 或 CP 处 于 STOP 模式 。 

4) S7-300 超出 并 行 作业 /实例 的 最 大 数目 。 

通信 正音 时 拔 反 3 号 站 一 侧 的 DP 总 线 连 接 器 ， 出 现 的 现象 与 断 开 3 号 站 的 电源 时 的 相 
同 。 通 信和 正常 时 将 3 号 站 切换 到 STOP 模式 ， 或 将 接收 使 能 位 M0.0 复位 为 0， 通 信 中 止 ， 但 
是 DP 故障 LED 不 亮 ，SFB 12 和 SFB 13 的 ERROR 和 STATUS 的 值 均 为 0。 

5. 用 SFC 的 返回 值 诊 断 通信 错误 

3.2.3 节 的 项 目 PB_MS_3 中 ，CPU 413-2DP 是 DP 主 站 ，CPU 313C-2DP 是 智能 从 站 。 在 
OB1 中 调用 SFC 15“DPWR_DAT”， 将 数据 “打包 ”后 发 送 ， 调 用 SFC 14“DPRD_DAT?” 
将 接收 到 的 数据 “ 解 包 ” 

打开 主 站 的 OB1， 在 运行 时 点 击 工具 栏 上 的 全 按钮 ， 进 入 程序 监控 状态 。 断 开 智 能 从 站 
的 电源 ，SFC 14 的 返回 值 RET_VAL 为 16#80a0( 见 图 6-23)，SFC 15 的 返回 值 为 16#80al 

( 见 图 6-24)。 由 在 线 帮 助 可 知 ， 上 述 返 回 值 表示 在 访问 VO 设备 时 检测 到 访问 错误 。 


CALL “DPRD DAT I 


OUT 
LaDDR :二 W166#644 
FET_ VEaL := 16#80ad 
RECORD :=P#DB2. DEAD BYIE ad 


图 6-23 程序 状态 监控 























CALL “DPWE DaT I QUT 
LADDR := 如 #1 所 才 所 4 并 三才 三 并 
RECOFD :=P#DB1. DBiEO.0 BYIE 20 
FRET_WVAL:=]IW4 二 生生 委 心 二 
图 6-24 程序 状态 监控 


将 CPU 313C 通电 后 ， 由 STOP 模式 切换 到 RUN 模式 ，CPU 413-2DP 的 LED 正常 。SFC 
14 和 SFC 15 的 返回 值 RET_VAL 为 0， 表示 故障 消失 。 








6.4 中断 组 织 块 在 故障 诊断 中 的 应 用 


6.4.1 与 DP 通信 有 关 的 中 断 组 织 块 

CPU 在 识别 到 一 个 故障 或 编程 错误 , 例如, DP 从 站 或 者 PROFINET 1O 设备 的 诊断 报警 、 
站 的 故障 等 ， 将 会 调用 对 应 的 中 断 组织 块 (OB)， 应 生成 这 些 OB， 通 过 OB 中 编写 的 程序 对 
故障 进行 处 理 。 如果 这 些 组 织 块 没有 下 载 到 CPU, CPU 将 会 因为 无 法 调用 这 些 块 而 进入 STOP 
状态 。 下 面 介 绍 与 通信 故障 有 关 的 儿 个 主要 的 中 断 组 织 块 。 
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1. DP 从 站 产生 的 诊断 中 断 (OB82) 

具有 诊断 功能 的 分 布 式 IO 模块 通过 产生 诊断 中 断 来 报告 事件 ， 例 如 部 分 节点 故障 、 信 
号 模块 导线 断 开 、LIO 通道 的 短路 或 过 载 、 模 拟 量 模块 的 电源 故障 等 。 产 生 诊 断 中 断 时 ，CPU 
的 操作 系统 将 自动 调用 处 理 诊断 中 断 的 组 织 块 OB82。OB82 的 启动 信息 提供 了 产生 故障 的 模 
块 的 类 型 (输入 模块 或 输出 模块 )、 模 块 的 地 址 和 故障 的 种 类 。 当 DP 主 站 的 CPU 从 RUN 模 
式 切换 到 STOP 模式 时 ， 智 能 从 站 将 调用 诊断 中 断 组 织 块 OB82。 故 障 出 现 和 消失 时 将 分 别 调 
用 一 次 OB82。 

通过 在 OB82 中 调用 故 隐 诊断 的 程序 块 ， 可 以 判断 在 哪个 通道 发 生 了 什么 样 的 故障 。 

2. 外 设 输入 /输出 区 与 过 程 映像 输 入 /输出 区 

S7-300/400 的 外 设 输入 /输出 区 〈PIPQ 区 ) 用 于 直接 读 写 IO 模块 。 过 程 映像 输入 /输出 
区 (LQ 区 ) 是 输入 /输出 模块 在 CPU 的 存储 区 中 的 “映像 ”。 在 每 一 扫描 循环 周期 开始 时 ， 
CPU 将 过 程 映像 输出 区 中 的 数据 成 批 地 传送 到 输出 模块 ， 将 输入 模块 外 接 的 输入 电路 的 状态 
成 批 地 读 入 过 程 映 像 输 入 区 。 

PLPQ 区 与 VQ 区 的 关系 如 下 : 

1) 访问 PVPQ 区 时 ， 直 接 读 写 输入 /输出 模块 ， 而 IJQ 区 是 CPU 内 的 存储 区 。 

2) LQ 区 可 以 按 位 、 字 节 、 字 和 双 字 寻 址 ，PIPQ 区 不 能 按 位 寻 址 。 

3) LQ 区 的 地 址 也 可 以 用 PVPQ 区 访问 。 

3. 优先 级 错误 中 断 〈OB85 ) 

以 下 情况 将 会 触发 优先 级 错误 中 断 : 

1) 产生 了 一 个 中 断 事 件 ， 但 是 没有 将 对 应 的 OB 块 下 载 到 CPU (不 包括 OB81) 。 

2) 操作 系统 访问 模块 时 出 错 。 

3) 由 于 通信 或 组 态 的 原因 ， 模 块 不 存在 或 有 故障 ， 刷 新 过 程 映像 表 时 IO 访问 出 错 。 出 
现 故障 的 DP 从 站 的 输入 /输出 值 装 入 S7 CPU 的 过 程 映 像 表 时 ， 就 可 能 出 现 上 述 情 况 。 

访问 出 错 的 输入 字 节 被 复位 和 保持 为 “0” 直到 故障 消失 。 

双击 HW Config 的 机 架 中 的 CPU， 打开 CPU 的 属性 对 话 框 。 可 以 用 “周期 /时 钟 存储 器 ” 
选项 卡 中 的 选择 框 选择 调用 OB85 的 方式 〈 见 图 6-25) 。 

LD 访问 错误 时 的 0885 调 用 必 ) : 无 0p85 调 用 了 | 



































[一 一 一 一 
Eo 一 






证 DB35 由 用 
图 6-25 CPU 的 属性 对 话 框 的 周期 /时 钟 存储 器 选项 卡 


S7-300 CPU 默认 的 选项 是 “无 OB85 调用 ”, 在 友 生 IO 访问 钳 误 时 不 调用 OB85， 也 不 
会 在 诊断 缓冲 区 中 生成 条 目 ， 一 般 采 用 默认 的 设置 。 

S7-400 CPU 扒 认 的 选项 是 “每 单个 访问 时 ”， 在 满足 条 件 时 ， 每 个 扫 朱 循 环 周期 都 要 调 
用 一 次 OB85 和 在 诊断 缓冲 区 中 生成 一 个 条 目 ， 这 样 会 增加 扫描 周期 。 建 议 选 用 “ 仅 用 于 进 
入 和 离开 的 错误 ”， 该 选项 只 是 在 错误 刚 发 生 和 刚 消 失 时 分 别 调用 一 次 OB85。 

在 编写 OB85 的 程序 时 ， 应 根据 OB85 的 局 动 信息 ， 判 定 是 哪个 模块 损坏 或 没有 插入 。 
OB85 的 局 部 变量 OB_85_FLT_ID 的 错误 代码 的 意义 举例 如 下 : B#16#B1 和 B#16#B2 分 别 表 
示 更 新 过 程 映像 输入 、 输 出 表 时 的 IO 访问 错误 。 可 以 用 SFC 49“LGC_GADR ”查找 有 关 模 
块 所 在 的 机 架 和 权 位 ， 以 及 模块 的 用 户 数 据 地 址 区 中 的 偏 移 量 。 
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4. 机 架 故 障 或 分 布 式 VO 的 站 故障 中 断 (OB86) 

如 果 机 架 、DP 主 站 系统 或 分 布 式 TO (DP 从 站 或 PROFINET IO 设备 ) 由 于 挤 电 、 总 线 
导线 断 开 、LIO 系统 的 故障 ， 或 者 某 些 其 他 原因 引起 的 故障 ，CPU 的 操作 系统 将 调用 组 织 块 
OB86。 故 障 出 现 和 消失 时 将 分 别 调用 一 次 OB86。 可 以 根据 OB86 的 启动 信息 ， 在 OB86 中 
编程 ， 人 确定 是 哪个 机 染 或 分 布 式 设备 有 故障 或 通信 中 汤 。 

5. IO 访问 错误 中 断 (OB122) 

CPU 如 果 访 问 有 故障 的 IO 模块 、 不 存在 的 或 有 故障 的 DP 从 站 的 PVPQ 输入 /输出 数据 ， 
或 者 访问 了 一 个 CPU 不 能 识别 的 IO 地 址 ，CPU 的 操作 系统 将 在 每 个 扫描 周期 调用 一 次 
OB122。 

6. 故障 处 理 中 断 组 织 块 的 作用 

DP 从 站 出 现 故 障 时 ， 如 果 S7-400 没有 生成 和 下 载 OB82、OB85、OB86 和 OB122，S7-300 
没有 生成 和 下 载 OB82、OB86 和 OB122，CPU 将 切换 到 STOP 状态 。 为 了 防止 某 个 从 站 的 故障 
造成 整个 PROFIBUS 主 站 系统 集 机 ， 作 为 一 个 常规 的 措施 ， 人 至 少 要 生成 和 下 载 上 述 组 织 块 。 即 
使 没有 在 这 些 OB 中 编写 任何 程序 ， 在 DP 从 站 出 现 上 述 故 障 时 ，CPU 也 不 会 进入 STOP 模式 。 

需要 注意 的 是 ， 生 成 上 述 OB 后 ，CPU 虽然 不 再 进入 STOP 模式 ， 但 是 可 能 不 易于 觉 这 
些 和 危险 状态 ， 它 们 会 被 忽视 。 为 了 解决 这 一 问题 ， 在 故障 OB 中 ， 应 编写 记录 、 处 理 和 显示 
故障 的 程序 ， 例 如 记录 中 断 的 次 数 ， 保 存 OB 的 局 部 变量 ， 调 用 读 取 诊断 数据 的 SFC 13 等 。 
以 便 在 出 现 故 障 时 ， 迅 速 地 得 明 故 障 的 原因 和 和 采取 相应 的 措施 。 

通过 中 断 组 织 块 的 局 部 变量 提供 的 信息 ， 可 以 获得 故障 的 原因 、 出 现 故障 的 模块 地 址 、 
模块 的 类 型 〈 输 入 模块 或 输出 模块 )、 故障 出 现 或 故障 消失 等 信息 。CPU 的 模块 信息 对 话 框 中 
的 诊断 缓冲 区 保留 着 CPU 曾经 调用 过 的 组 织 块 的 信息 。 

最 好 在 出 错时 通过 监控 设备 产生 一 条 报警 信息 ， 以 便 操 作 人 员 安 全 和 正确 地 操作 设备 ， 
上 其 体 的 方法 将 在 第 8 草 介 绍 。 

中 断 组 织 块 的 详细 信息 可 以 参阅 STEP7 的 在 线 帮助 , 或 者 参考 随 书 光盘 中 的 手册 《用 于 
S7 的 系统 软件 和 标准 功能 参考 手册 》。 


6.4.2 ”与 DP 通信 有 关 的 中 断 组 织 块 的 实验 

1. 硬件 结构 

在 SIMATIC 管理 器 中 创建 一 个 名 为 OB_Diagl 的 项 目 ，CPU 为 CPU 413-2DP。 在 HW 
Config 中 生成 DP 主 站 系统 〈 见 图 6-26)，ET 200B-16DO、ET 200B-16DI 和 ET 200M 分 别 是 
4 号 、5 号 和 7 号 从 站 。 


ii FRDFIHUS (11: DP 主 站 系统 【1) 
































































圈 ! 车 贡 15 






图 6-26 HW Config 中 的 DP 网 络 
将 程序 块 和 组 态 信 息 下 载 到 CPU， 用 PROFIBUS 电缆 连接 主 站 和 从 站 的 DP 接口 ， 接 通 





它们 的 电源 ， 将 CPU 切换 到 RUN 模式 。 


Jo 


变量 表 监 视 产 生 中 断 的 次 数 
在 SIMATIC 管理 器 中 生成 OB82、OB8$、OB86 和 OB122。 为 它们 编写 简单 的 程序 ， 每 
次 中 断 分 别 将 MW10、MVWw12、MVW14 和 MW16 加 1。 下 而 是 OB82 中 的 程序 : 














程序 段 1: MW10 加 1 
L MW 10 














10 DEC 
l 12 29333 
1 MW 10 14 DE 8 
| 16 DEC 5876 
运行 时 用 变量 表 监 探 中 断 的 次 数 〈 见 图 6-27)。 
3. 从 站 电源 丢失 时 调用 OB85 图 6-27 用 变量 表 监 控 中 断 的 次 数 
将 便 件 组 态 信息 下 载 到 CPU， 将 它 切 换 到 RUN 模式 ， 系 统 运行 正常 ， 错 误 指 示 LED 全 
部 处 于 煜 灭 状态 。 


断 开 4 号 从 站 的 电源 ，CPU 模块 上 的 EXTF (外 部 故障 ) 和 DPEXTEF LED 亮 ，DPBUSF 
(总 线 故 障 ) LED 闪烁 。 每 个 扫 摘 循环 周期 调用 一 次 OB85，MW12 补 加 1， 变 量 表 中 MW12 
的 值 快 速 增 大 。 即 使 用 户 程 序 没 有 访问 有 故 隐 的 从 站 ， 也 会 调用 OB85。 

在 SIMATIC 管理 器 中 ， 选 中 400 站 点 ， 执 行 溪 单 命令 “PLC” 一 “诊断 /设置 ”一 “ 模 
块 信息 ”， 打 开 CPU 的 模块 信息 对 话 框 。 在 “诊断 缓冲 区 ”选项 卡 ( 见 图 6-28)， 选 中 “ 事 
件 ” 列 表 第 2 行 的 “在 将 过 程 映 像 传送 到 输出 模块 时 的 IO 访问 错误 ” 在 下 面 的 “关于 事件 
的 详细 资料 ”文本 框 中 ， 可 以 看 到 下 列 信 息 : 访问 4 号 从 站 的 过 程 映像 输出 字 QW12， 过 程 
映像 分 区 编写 为 0， 需要 调用 程序 执行 钳 误 组 织 块 OB85， 中 断 的 优先 级 为 26， 外 部 错误 ， 进 
入 的 事件 (事件 发 生 )。 

点 击 “ 事 件 帮助 ”按钮 ， 可 以 看 到 该 事件 的 帮助 信息 :“ 在 更 新 过 程 映像 输出 表 时 出 错 。 
Ws 含 引起 故障 的 WO 地 址 。 便 件 配 置 可 能 不 正确 ， 或 模块 没有 插入 ， 或 处 于 故障 状 
态 ， 或 机 架 不 能 工作 ”。S7-400“ 在 更 狐 长 度 大 于 32B 的 一 致 性 用 户 数据 的 过 程 映 像 时 ， 如 采 
时 间 间 隔 太 短 ， 那 么 会 发 生 临 时 错误 。 在 这 种 情况 下 ， 将 不 执行 更 新 。” 
































路 福 tPY ;|0B_Disagl"sIMATIC 400 (1)"CPU 413-2 DP CPV 工作 模式 : 全 MT 2 
状态 : 确定 非 强 制作 业 


常规 。 诊断 艘 种 区 | 存 赃 器 | 扫描 循环 时 间 | 时 间 系 闹 | 性 能 数据 | 通讯 | 堆栈 | 


事件 于) : 医 


.」 日 时 捉 事件 
10:58:41:803 .01. 芬 布 式 Ii0: 站 返回 
10:58:41:BO02 D4.01.09 i 和 Ii:0 号 问 错 必 
10:58:41:B01 04.01.09 tn > FH ILD 坟 回 笠 会 
10:58:41:B00 04.01.09 在 村 和 人 了 岂 六 IO 仿 问 错 弃 
10:56:41:599 04.01.09 在 第 n 这 >》1 


10:56:41:598 04.01.09 在 格 党 入 中兴 人 送 开 给 册 以 时 的 I20 访问 错 
1m :SR 41:598 nd ni no 丰 音 ”4 天语 人 各 H 时 具 生 Ton 兆 问 撕 得 计 


| 国 出 
赤 于 事件 的 详 好 资料 器 1 : 2 的 120 事件 也 : 16# 39B2 


区域 ， 字 访问 ， 访问 地 址 : 
十 程 遇 者 人 芳 区 嵩 号 : 0 
用 户 相 关 依 息 训 1) : 2945 
需 的 08 : 程序 执行 错误 0B8 (DB85) 


LT 一 盖 


3 
男 辣 为 &)... | 吝 置 芒 )... | | 事件 帮助 器 ) | 
六 闭 | 更 新 (U1) | 打印 外) | 


图 6-28 CPU 的 诊断 缓冲 区 
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如 果 没 有 生成 和 下 载 OB85， 将 4 号 从 站 断 电 时 ，CPU 将 进入 STOP 模式 。 反 之 不 会 进 
入 STOP 模式 。S7-300 作 主 站 时 ， 同 样 的 情况 不 会 调用 OB85。 

4. 从 站 电源 丢失 时 调用 OB122 

在 例 程 OB_Diag 的 OB1 编写 下 面 两 条 语句 ,将 MW4 的 值 写 入 4 号 从 站 (ET 200B-16DO ) 
的 外 设 输出 学 PQW12。 

L MW 4 
T PQW 12 

断 开 4 号 从 站 的 电源 ，CPU 模块 上 的 EXTF 和 DP EXTF LED 亮 ， DP BUSF (DP 总 线 故 
障 ) LED 闪烁 。 每 个 扫描 循环 周期 都 要 调用 一 次 OB122 和 OB85， 变 量 表 中 用 来 计 OB122 中 
断 次 数 的 MW16 的 值 快 速 增 大 。 如 果 用 户 程序 没有 用 外 设 变 量 (PVPQ) 直接 访问 断 电 的 从 
站 ， 不 会 调用 OB122。 在 CPU 的 模块 信息 对 话 框 的 “诊断 绥 冲 区 ”的 “事件 ”列表 中 ， 选 中 
信息 “在 第 n 次 (n> 1) 写 入 访问 时 发 生 IO 访问 错误 ”，“ 关 于 事件 的 详细 资料 ”如 图 6-29 
所 示 。 

点 击 “ 事 件 帮助 ”按钮 ， 帮 助 信息 给 出 的 原因 是 “用 户 程序 不 止 一 次 尝试 写 入 到 一 个 不 
存在 的 IO 地 址 ” 纠正 或 避免 出 错 的 方法 为 “进行 检查 ， 如 有 必要 ， 更 正 IO 地 址 ， 在 模块 
取出 的 情况 下 ， 则 插入 模块 ;在 机 架 不 能 工作 的 情况 下 ， 则 使 机 架 开 始 工 作 ” 

点 击 “ 打 开 块 ”按钮 ， 目 动 打开 出 现 IO 访问 错误 的 OB1 中 的 程序 段 1， 光 标 位 于 访问 
出 错 的 外 设 输出 地 址 PQW12 所 在 的 行 。 


关于 事 首 的 详 暑 资料 各 1: 2 的 120 事件 ID : 16# 2945 


区域 ， 字 访问 ， 访问 地 址 : 12 
B 编号 : 1 
页 块 地 址 : 2 

需 的 08 : I/0 坊 问 错误 08 加 B122) 


另存 为 @)..， | 误 置 (8... | 打开 块 喇 ) | 


图 6-29 ”CPU 的 诊断 缓冲 区 中 事件 的 详细 资料 
































3 





如 果 没 有 生成 和 下 载 OB122， 将 4 号 从 站 断 电 ，CPU 将 进入 STOP 模式 。 生 成 和 下 载 
OB122 后 ， 将 某 个 从 站 断 电 ，CPU 不 会 进入 STOP 模式 。 

5. 从 站 电源 丢失 时 调用 OB86 

用 变量 表 监 控 用 来 计 OB86 中 断 次 数 的 MW16， 可 以 看 到 ， 汤 开 4 号 从 站 的 电源 ， 调 用 
一 次 OB86，CPU 模块 上 的 EXTF 和 DP EXTF LED 亮 ，DP BUSF LED 闪烁 。 

从 站 电源 断 电 时 ，S7-400 CPU 每 个 循环 扫描 周期 都 要 调用 一 次 OB85。 如 果 用 PVPQ 地 
址 访问 了 出 错 的 从 站 地 址 ， 每 个 循环 扫描 周期 还 要 调用 一 次 OB122，CPU 的 诊断 缓冲 区 全 部 
被 调用 OB85 和 OB122 的 事件 占据 ， 看 不 到 汤 电 时 调用 OB86 的 事件 。 

S7-300 的 CPU 如 果 没 有 用 PLPQ 地 址 访问 出 错 的 从 站 地 址 ， 不 会 调用 OB85 和 OB122， 
可 以 看 到 诊断 缓冲 区 中 调用 OB86 的 事件 。 

例 程 中 的 3 个 从 站 共用 7 号 从 站 的 电源 。 同 时 断 开 3 个 从 站 的 电源 ,CPU 调用 3 次 OB86。 
同时 接 通 3 个 从 站 的 电源 ，CPU 又 调用 3 次 OB86。 

如 果 没 有 生成 和 下 载 OB86， 将 某 个 从 站 断 电 时 ，CPU 进入 STOP 模式 。 
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6. AO 模块 出 现 故障 时 调用 OB82 

便 件 组 态 时 选中 7 号 从 站 ET 200M, 在 下 面 的 窗口 第 6 模 插 入 一 块 2AO 模块 ,在 它 的 属 
性 对 话 框 的 “输出 ”选项 卡 中 ， 局 用 模块 的 诊断 中 断 功 能 和 0 号 通道 的 “组 诊断 ”功能 〈 见 
图 6-9)。 将 0 亏 通 道 设 为 输出 4 一 20mA 的 电流 。 

在 AO 模块 0 号 通道 的 输出 器 外 接 一 个 小 开关 ， 将 开关 上 断 开 ， 模 块 的 得 出 回路 出 现 开 路 
故障 。CPU 的 EXTF 和 DP EXTF LED 亮 ，IM 153-1 和 AO 模块 的 SFLED 亮 。 

变量 表 中 的 MW10 的 值 加 1， 表 明 调 用 了 一 次 OB82。 在 CPU 的 模块 信息 对 话 框 诊 断 组 
冲 区 的 “事件 ”列表 中 ， 可 以 看 到 调用 OB82 的 信息 ， 触 发 中 断 的 模块 的 地 址 和 其 他 信息 

接 通 接 在 AO 模块 输出 端的 小 开关 ， 电 流 输 出 电路 断 开 的 故障 消失 ， 各 模块 的 故障 LED 
熄灭 。CPU 又 调用 一 次 OB82，MW10 的 值 加 1。 在 CPU 的 模块 信息 对 话 框 中 ， 可 以 看 到 有 
关 的 信息 。 

7. S7-300 出 现 通信 故障 的 实验 

例 程 PB_MS_7 的 3 个 DP 从 站 与 例 程 OB_Diagl 的 相同 ，CPU 为 CPU 313C-2DP，4 号 
从 站 ET 200B-16DO 的 地 址 为 QW0。 断 开 某 个 从 站 的 电源 时 ， 不 能 访问 该 从 站 的 过 程 映像 输 
入 /输出 区 (VQ 区 ) 如 果 采 用 默认 的 设置 , 出 现 IO 访问 错误 时 CPU 不 会 调用 OB85, S7-300 
可 以 不 生成 和 下 载 OB85。 

汤 开 4 号 从 站 的 电源 ，CPU 的 SF LED 亮 ，BELED 闪烁 ， 调 用 一 次 OB86。 

接 通 4 号 从 站 的 电源 ， 故 障 消失 ， 又 调用 一 次 OB86，CPU 上 的 故障 显示 LED 炸 灭 。 选 
中 CPU 模块 信息 对 话 框 中 的 事件 信息 “分 布 式 WO: 站 人 返回” 在 下 和 面 的 “关于 事件 的 评 细 
资料 ”文本 框 中 ， 给 出 了 信息 “外 部 错误 ， 离 开 的 事件 ”( 故 障 消失 )。 

如 果 用 户 程序 用 外 设 地 址 PQWO 直接 访问 4 号 从 站 ， 断 开 4 号 从 站 的 电源 时 ， 每 个 循环 
扫描 周期 调用 一 次 OB122。 接 通 4 号 从 站 的 电源 时 ， 停 止 调用 OB122。 

与 项 目 OB_Diagl 相同 ， 断 开 7 号 从 站 (ET 200M) 的 AO 模块 0 号 通道 的 输出 电路 ， 出 
现 电 流 输出 电路 开路 的 故障 ， 调 用 一 次 诊断 中 断 组 织 块 OB82， ， 模块 、IM 153-1 和 CPU 
的 SF LED 亮 。 接 通 AO 模块 0 号 通道 的 输出 电路 ， 故 隐 消 失 ， 铺 误 显 示 LED 但 灭 ， 叉 调用 
一 次 OB82。 


6.4.3 使 用 OB86 和 OB82 的 局 部 变量 进行 诊断 


处 理 故障 的 中 断 组 织 块 的 局 部 变量 包含 大 量 的 故障 信息 ， 本 节 介 绍 用 OB86 和 OB82 的 
局 部 变量 诊断 DP 从 站 的 方法 。 

1. 项 目 介绍 

在 STEP7 中 打开 上 一 节 的 项 目 OB_Diag1，CPU 为 CPU 413-2DP，ET 200B-16 DO、ET 
200B-16 DI 和 ET200M 分 别 是 4 号 、5 号 和 7 号 从 站 。 

在 HW Config 中 ， 双 击 机 染 中 DP 所 在 的 行 ， 打 开 CPU 的 DP 接口 属性 对 话 框 ， 在 地 址 
选项 卡 可 以 看 到 DP 接口 的 诊断 地 址 为 2044。 选 中 PROFIBUS 网 络 ， 在 下 面 的 窗口 可 以 看 到 
各 个 从 站 的 诊断 地 址 ( 见 图 6-30)。 双 击 某 个 从 站 的 图 标 , 在 打开 的 DP 从 站 属性 对 话 框 的 “ 常 
规 ” 选 项 卡 中 ， 也 可 以 找到 该 从 站 的 诊断 地 址 。 

在 SIMATIC 管理 右 中 打开 “ 块 ” 文 件 夹 ， 用 鼠标 右键 点 击 右边 的 “ 块 ” 工 作 区 ， 执 行 快 
捷 菜 单 中 的 命令 “插入 新 对 象 ”一 “组 织 块 ” 生成 OB 82、OB85、OB86 和 OB122， 分 别 在 
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这 些 组 织 块 中 编号 将 MW10~MW16 加 1 的 程序 ， 用 来 记录 调用 OB 的 次 数 。 


蝇 i0] 1R1 PROFIBUS TI): DF master system [il] 










站 





CFU 413-2 DF 大 


7 2P 





和 串 | PROFIBUS I1): DF master System [1l) 


es 众 断 地 址 


Tr 
nr sr 131-00m00- Orn | lz035 
图 6-30 HW Config 中 的 DP 网 络 


2. 组 织 块 的 变量 声明 表 
组 织 块 (OB) 是 用 户 程序 与 CPU 的 操作 系统 的 接口 ，OB 不 能 被 用 户 程 序 调 用 。 它 是 在 
触发 OB 的 事件 出 现时 ， 由 操作 系统 调用 的 。OB 的 变量 声明 表 中 只 有 临时 变量 。 
操作 系统 为 所 有 的 OB 块 声明 了 一 个 包含 OB 的 启动 信息 的 20B 的 变量 声明 表 ( 见 表 
6-6)， 声 明 表 中 变量 的 具体 内 容 与 组 织 块 的 闫 型 有 天。 用 户 可 以 通过 OB 的 变量 声明 表 获 得 
与 局 动 OB 的 原因 有 关 的 信息 。 


























表 6-6 OB 的 变量 声明 表 








字 节 地址 内 容 
0 事件 级 别 与 标识 符 
1 用 代码 表示 与 启动 OB 的 事件 有 关 的 信息 
OB 的 优先 级 
3 OB 块 的 编号 
4~11 附加 信息 
12~19 OB 被 启动 的 日 期 和 时 间 《〈 年 、 月 、 日 、 时 、 分 、 秒 、 毫 秒 与 星期 ) 


3. OB86 的 局 部 变量 

如 果 机 架 或 DP 从 站 发 生 故 隐 ， 在 故障 出 现 和 消失 时 ，CPU 都 会 目 动 调用 OB86。 

1) OB86_EV_CLASS 为 B#16#39 时 表示 故障 刚 出 现 ， 为 B#16#38 时 表示 故障 刚 消失 。 

2) 下 面 是 与 DP 通信 和 有关 的 故障 代码 OB86_FLT_ID 的 值 : 

@ B#16#C3: 分 布 式 IO 设 备 的 DP 主 站 系统 故障 。 

@ B#16#C4: DP 站 故障 。 

@ B#1]16#C5: DP 站 内 部 的 故障 。 

3) OB86_MDL_ADDR 为 DP 主 站 的 逻辑 基地 址 ， 它 是 HW Config 中 主 站 的 DP 接口 的 

诊断 地 址 ， 可 以 在 DP 接口 属性 对 话 框 的 “地 址 ”选项 卡 找到 它 。CPU 的 操作 系统 使 用 该 地 

is 告 该 接口 的 故障 。 

4) OB86_RACKS_FLTD: 其 数据 类 型 为 32 个 位 元 素 的 数组 (Array)， 为 了 方便 编程 ， 
可 以 将 它 的 数据 类 型 更 改 为 DWORD 〈 双 字 )。 
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如 果 OB86_FLT_ID 为 B#16#C4， 且 故障 刚 结束 ，OB86_RACKS_FLTD 的 第 0~7 位 为 出 
音 的 DP 站 的 编号 ， 第 8 一 15 位 为 DP 主 站 系统 的 编号 (ID)， 第 16 一 30 位 为 S7 从 站 的 逻辑 
基地 址 ， 即 标准 DP 从 站 的 诊断 地 址 ， 第 31 位 为 VO 标识 符 。 

4. 用 OB86 的 局 部 变量 诊断 ET 200B 的 故障 

在 SIMATIC 管理 右 中 生成 数据 块 DB 1。 双 击 打开 它 后 ,生成 有 5 个 双 字 元 系 的 数组 ARY。 
为 了 用 OB86 的 临时 局 部 变量 提供 的 信息 来 诊断 从 站 的 故障 ， 在 OB86 中 ， 调 用 SFC 20 将 
OB86 的 局 部 变量 保存 在 DB 1 中 。 


程序 段 2: 保存 OB86 的 局 部 变量 
CALL "BLKMOYV" 
SRCBLK :=P#L 0.0 BYTE 20 
RET VAL :=MW54 
DSTBLK :=DB3.ARY 








5. OB86 局 部 变量 的 意义 

在 系统 运行 时 断 开 4 号 从 站 ET 200B 的 电源 ,CPU 调用 一 次 OB86, 变量 表 中 用 来 计 OB86 
中 断 次 数 的 MW14 加 1( 见 图 6-31), CPU 413-2DP 的 EXTF 和 DPEXTFLED 亮 , BUSF LED 
闪烁 。 

DB 1 中 OB86 的 局 部 变量 〈 见 图 6-32) 的 意义 如 下 : 

1) DBB0 的 事件 等 级 标识 符 为 16 妇 9， 表 示 事 件 发 生 。 

2) DBB1 的 错误 代码 为 16#C4， 表 示 DP 从 站 故障 。 





WW 


10 DEC 5 D16#0 [DW#16#39041A56 
1 HEE 起 | 二 可 二 了 [1] [DWoRD [Dw#16#6 |DW#16#CO5407FC 
， ”大 | 8.0|ary[2] [WORD [Dw#16#6 |DW#16#O7Fd0104 
| 12.0|ary [3] [DWORD [DWit16#0 |DW#16#09022214 

16 DEC ddd8 v 
| 16.0|ary[d] [DWORD [DWit16#0 |DW#16#55177251 


图 6-31 变量 表 图 6-32 DB 1 中 OB86 的 局 部 变量 

3) DBB2 的 中 断 优 先 级 为 16#1A (26) 。 

4) DBB3 的 OB 编号 为 16#56 (86) 。 

5) DBW4 保留 未 用 。 

6) DBW6 的 #07FC (2044) 是 DP 主 站 的 诊断 地 址 OB86 MDL_ADDR。 

7) DBDS8 为 16#07F40104， 表 示 从 站 的 诊断 地 址 为 16#07F4 “2036)，DP 主 站 系统 的 编 
号 为 1， 从 站 的 站 地 址 为 4， 与 便 件 组 态 中 对 应 的 参数 相同 。 

8) DBD12 的 16#09022214 和 DBD16 的 16#55177251 表示 事件 发 生 在 2009 年 2 月 22 日 
14 点 55 分 17 秒 。 

接 通 4 号 从 站 的 电源 ，CPU 又 调用 一 次 OB86，MW14 加 1，CPU 413-2DP 的 LED 恢复 
正常 。OB86 的 局 部 变量 与 断 开 电源 时 基本 上 相同 ， 其 区 别 仅 在 于 第 一 个 字 世 为 16#38， 表 未 
事件 离开 〈 消 失 ) 。 

6. 保存 OB82 的 局 部 变量 

如 条 具有 诊断 功能 的 模块 在 组 态 时 已 丝 月 用 了 诊断 中 断 ， 在 检测 到 故障 产生 和 消失 时 ， 
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它 将 会 向 CPU 发 送 一 个 诊断 中 断 请 求 ， 操 作 系 统 将 调用 OB82。 

在 SIMATIC 管理 需 中 生成 数据 块 DB 1, 打开 它 以 后 生成 由 5 个 双 字 组 成 的 名 为 ARY 的 
数组 。 在 OB82 中 调用 SFC 20“BLKMOV”， 将 20B 的 临时 局 部 数据 保存 到 数组 ARY 中 。 

7. 用 OB82 的 局 部 变量 诊断 ET 200M 的 故障 

用 接 在 7 号 从 站 的 2AO 模块 通道 0 的 输出 电路 的 小 开关 将 电流 输出 电路 开路 , 产生 一 个 
诊断 中 断 。CPU 调用 一 次 OB82，MVW10 加 1 ( 见 图 6-31)。2AO 模块 和 IM 153-1 的 SF LED 
党 ，CPU 413-2DP 的 EXTF 和 DPEXTF LED 竞 。 

将 2AO 模块 通道 0 的 输出 电路 接 通 ， 输 出 电路 开路 的 故障 消失 ， 又 产生 一 个 诊断 中 断 ， 
CPU 调用 一 次 OB82，MW10 加 1， 各 LED 的 状态 恢复 正常 。 图 6-33 是 2AO 模块 的 输出 电 
路 断 开 时 ， 读 取 的 OB82 的 局 部 变量 的 前 12 个 字 节 。 


0. 0|ary[O] [DWORD [DW#16#0 Ye 16# 59421452 





D 
DWORD [DW#16#0 |DW#16#C5550100 
| 98.0lary [2] |DWORD [DW16#0 |DW#16#0D150000 


图 6-33 输出 电路 开路 时 OB82 的 局 部 变量 





8. OB82 局 部 变量 的 分 析 

OB82 的 局 部 变量 的 意义 见 表 6-7， 其 中 最 主要 的 部 分 是 逻辑 基地 址 和 4 个 字 节 的 故障 模 
块 的 诊断 数据 。2AO 模块 0 号 通道 的 输出 电路 断 开 时 ， 由 图 6-33 可 以 获取 下 列 主要 的 信息 : 

DBB0 为 1649， 表 示 进 入 事件 《事件 友 生 )。 

DBB5 为 16 检 5， 故 障 模块 为 输出 模块 。 


表 6-7 OB82 的 局 部 变量 表 


0.0 _CV_ 





级 别 和 标识 符 ， : 离 : ] 
OB82 EV CT ASS BYyTE 人 伯 ，B#16#38: 离开 事件 ，B#16#39: 进入 


1.0 错误 代码 (B#16#42) 

2.0 优先 级 ， 可 通过 STEP7 分 配 〈 硬 件 配置 ) 
3.0 OB 编号 〈82 或 W#16#S2 ) 

5.0 输入 模块 ，B#16#54， 输 出 模块 ，B#16#55 
60 发 生 故 障 的 模块 的 罗 辑 基地 址 


2, 


第 0~-3 位 : 模块 等 级 ， 第 4 位 : 有 通道 信息 ， 第 5 位 : 有 
OB82 MDL TYPE BYTE ee ee Ae ee 
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9. 


Le, 


站 变量 英 述 
10.2 操作 模式 (0: RUN，1: STOP) 
12.0 调用 OB 时 的 DATE_AND_TIME 


DBW6 为 16#0100 (256)， 是 出 现 故障 的 AO 模块 的 逻辑 基地 址 。 

DBB8 为 16#0D 或 2#0000 1101， 表 示 有 通道 故障 、 外 部 故障 和 模块 发 生 故 障 。 

DBB9 为 16#15 或 2#0001 0101， 表 示 有 通道 信息 ， 低 4 位 为 模块 种 类 (模拟 量 模块 )。 

输出 电路 断 开 时 ，OB82 的 局 部 变量 与 输出 电路 接 通 时 的 菇 本 上 相同 ， 其 区 别 在 于 
OB86_EV_CLASS 为 16#38, 表示 事件 消失 (离开 事件 )。 此 外 DBB8 由 B#16#0D 变 为 B#16#00， 
表示 故障 消失 。 


Way 


注 
到 























6.5 使 用 PROFIBUS 通信 和 处 理 顺 进行 诊断 


6.S.1 使 用 PLC 的 PROFIBUS 通信 处 理 器 进行 诊断 


S7-300/400 常用 的 PROFIBUS 通信 处 理 器 有 CP 443-5 和 CP 342-5、CP 343-5 等 ， 它 们 扩 
展 了 PLC 的 通信 接口 ， 其 功能 比 集成 的 DP 接口 的 功能 要 强 得 多 。 它 们 支持 PG/OP〔 编 程 器 / 
操作 面板 ) 通信 、S7 通信 和 S5 兼容 的 通信 (EDL 通信 )。 此 外 ， 这 些 通信 人 处理 器 还 有 非常 强 
的 诊断 功能 ， 下 面 以 CP 443-5Ext 为 例 ， 介 绍 用 PROFIBUS 通信 人 处理 器 诊 靳 故障 的 方法 ， 其 
的 CP 诊断 故障 的 方法 基本 上 相同 。 

.使 用 CP 443-5Ext 的 LED 进行 诊断 

CP 443-5Ext 的 3 个 故障 LED (INTF、EXTF 和 BUSF) 均 为 红色 ，RUN LED 为 绿色 ， 
STOP LED 为 黄色 。 表 6-8 给 出 了 CP 443-5Ext 的 LED 可 能 的 状态 和 CP 对 应 的 运行 状态 。 
表 中 的 灰色 单元 表示 未 使 用 该 LED。 
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表 6-8 CP 443-5 Ext 的 LED 


| 

| 燃 灭 | 亮 。 | 因为 内 部 错误 或 存储 器 复位 进入 STOP 状态 
等 待 固件 升级 《上 电 后 10s 内 ) 

” 炮 灭 | 煽 灭 | 内 烁 ”| 等 待 国 件 升级 (CP 当前 有 不 完善 的 固件 版 本 ) 


a 
| 
忌 火 
PROFIBUS 总 线 错误 
凡 炼 
忌 炎 ; 


IN 


器 
二 可 | 


内 





运行 时 下 载 ， 或 有 内 部 错误 的 运行 ， 例 如 错误 的 组 态 数 据 


[i 
et 


| 
| | 
1 
部 | 熄灭 | 
| 亮 | 几 | 亮 | 烽 灵 | 运行 ,但 是 DP 从 站 未 传输 数据 或 不 能 访问 
| 亮 | 熄灭 | 亮 。| 熄灭 | 运行 , 但 是 DP 从 站 有 出 故障 的 模块 
闪烁 模块 故障 或 系统 错误 


2. 启动 CP 443-5Ext 的 诊断 功能 

在 SIMATIC 管理 器 中 创建 一 个 名 为 443_Diag 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 ;， 系 统 
的 硬件 结构 如 图 6-34 所 示 ，CP 443-5 Ext 是 DP 主 站 ， 站 地 址 为 3。 它 有 3 个 从 站 ，4 号 和 5 
写 从 站 分 别 是 16DI 和 16D0O 的 ET 200B。7 号 从 站 是 ET 200M， 它 有 一 块 8DO 模块 、 一 块 
16DI 模块 和 一 块 2AO 模块 。 

3. DP 从 站 的 故障 

在 SIMATIC 管理 器 生成 OB82、OB85、OB86 和 OB122。 用 DP 电缆 连接 CP 和 各 从 站 
的 DP 接口 ， 接 通 主 站 和 从 站 的 电源 ， 将 组 态 信 息 和 逻辑 块 下 载 到 CPU。 将 CPU 和 CP 的 模 
式 选 择 开 关 置 于 RUN 位 置 。 用 下 面 的 方法 “人 为 地 ”制造 两 个 从 站 的 故障 : 


Te ”PROFIBVS (2) :DFP 主 站 系统 多) 


7 
2 
县 灭 
为 烁 
上 三 
2 
上 三 
2 
本 姓 
本 
县 灭 
昌 灭 
GB 
4 
y 


息 灭 
IN 
4 
[oN 
J 
IN 
[i 
Ved 
SU 
[i 
Peed 
SU 
CC 
Ved 
SU 
4 
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DO32xTIC2AWID. Sh 闪 
DOD32xDC2AViD. Sh 
ATBx13Bit -3 
CP 443-5 Esxt 


加 站 II 15 






图 6-34 HW Config 中 的 DP 网 络 


1) 上 断 开 4 号 从 站 ET 200B-16D0O 的 电源 。 

2) 断 开 AO 模块 0 与 通道 输出 闹 外 接 的 小 开关 ， 模 块 出 现 电 流 输 出 回路 开路 故障 。 

出 现 故障 后 ，IM 153-1 和 AO 模块 的 SF LED 亮 ，CPU 的 EXTF 和 DP EXTF LED 亮 ， 
CP 443-5 Ext 的 EXTF LED 闪烁 ，CPU 和 CP 的 RUN LED 亮 。 选 中 SIMATIC 管理 器 左边 窗 
口 的 400 站 点 ， 执 行 菜单 命令 “PLC” 一 “诊断 /设置 ”一 “硬件 诊断 ”， 打 开 快 速 视图 ， 在 

“CPU/ 故 障 模块 ”列表 中 可 以 看 到 CPU 和 有 故障 的 4 号、7 号 从 站 。 

4. 用 CP 443-5 Ext 的 在 线 视图 进行 诊断 

选中 SIMATIC 管理 器 中 的 400 站 点 , 打开 HW Config, 双击 CP 443-5 Ext， 点 击 CP 443-5 
Ext 属性 对 话 框 的 “诊断 ”选项 卡 中 的 “运行 ”按钮 〈 见 图 6-35)， 打开 CP 的 诊断 对 话 框 〈 见 
6-36)， 点 击 工具 栏 上 的 馈 按 钮 ， 进 行 在 线 诊 断 。 
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履 性 -CP 443-5 扩展 - (RO0/S13) 
常规 | 地 址 | 工作 模式 诊断 | 


株 块 侯 断 
局 动 特 殊 从 断 














图 6-35 ”启动 CP 443-5 Ext 的 诊断 功能 
选中 左边 窗口 中 的 某 个 对 象 ， 石 边 窗 口 是 该 对 象 有 关 的 信息 。 选 中 左边 窗口 的 “模块 ”， 
可 以 看 到 CP 模块 的 主要 参数 。 
图 6-36 的 诊断 绥 冲 区 给 出 了 按 事 件 顺 序 排列 的 事件 消 恩 。 诊 断 缕 冲 区 提供 所 有 与 CP 通 
信服 务 有 关 的 消息 ， 最 新 的 消 县 在 最 上 面 显 示 。 


BR RNCE 57 诊断 - CP 443-5 Extended 0/13 2 ONLINE 辐 回 加 
诊断 种] 操作 模式 他) 诊断 如 神 区 凶 ) 查看 凶 选项 他) 必 助 


EU 


号 ， 时间 截 




























”下 位 e1 ne JE 
咏 关 证 入 生 中 寺 四 区 相 全 全 于 





























PROFIBUS 第 2 层 
zB . .， FEOFIHS 第 2 层 ”模块 已 退出 未 辑 仿 牌 环 。 
座 断 经 ;中 区 25 ... JF 主 让 DF 主 站 的 反应 时 间 中 : 询 周期 时 间 ) 已 改变 ， 
-前 | 连接 24 ...， JF 主 站 LF 主 站 的 反应 时 间 并 5 询 周 期 时 间 ] 已 改变 ， 
9 各 DF 主 站 23 .… FROFIBUS 第 2 技 模块 在 DP 根 式 中 进入 未 辑 令 脾 环 。 lL 
| 2 . .， FRDFIBUS 第 2 层 ”模块 已 退出 未 辑 仿 牌 环 。 
21 ...， ZJF 主 站 DF 主 站 的 友 应 时 间 峡 s 铭 周期 时 | 自已 改变 ， 
20 i IF 主 站 的 反应 时 间 团 询 周期 时 | 间 ) 已 改变 ， 
19 ..， FROFIBWS 第 2 层 椒 块 在 IP 模 陈 中 ] 址 尺 运 辑 信 和 路 环 。 
18 ..， FRDFIBUS 第 2 层 模块 已 退出 过 辑 令 牌 环 。 
ET 2 DP 主 站 的 反应 时 间 ( 药 询 周期 时 间 ) 已 史 变 ， 
16 I er 在 用 户 设 置 的 延迟 时 间 为 0 毫秒 时 ,DF 主 站 的 反应 时 间 由 %?.. 
15 ..， 亚 主 站 最 长 的 最 小 从 站 时 间 间 隅 1 毫秒 短 于 FROFIEUS 地 址 汶 0 的 ... 一 
14 上 en IF 主 站 信息 : 
13 ..，_JP 主 让 从 站 用 于 和 输 上 的 复制 模式 : 
12 末了 站 从 站 用 于 和 输出 的 复制 模式 : 
11 ..，_JP 主 让 可 内 估计 最 埃 人 谤 断 数据 长 度 汶 : 
10 I ens 沾 正 确 的 子孙 统 标 识 罕 : 
9 .et 下 载 模 块 数 据 库 将 导致 模块 午 局 


Event ID: DxFgrl :0x2366 / Ox00000000 
解码 事件 消 县 : 





DP 主 站 的 永 应 时 间 纳 询 周期 时 间 ) 已 路 变 ， 
在 用 尸 谨 置 的 延 乓 时 间 当 0 室 秒 时 为 0 室 炒 。 


图 6-36 ”CP 443-5 Ext 的 诊断 缓冲 区 
选中 诊断 组 锌 区 中 某 个 事件 消息 ， 下 面 的 “ 解 权 事 件 消 县 ”区 给 出 访 消 轧 有 关 的 信息 。 








双击 某 个 事件 消息 ， 将 会 显示 帮助 文本 ， 进 一 步 详 细 解释 该 消息 。 

选中 左边 窗口 中 的 ERO 石 边 窗 口 是 网 络 的 状态 和 总 线 参 数 。 

选中 左边 窗口 的 “节点 ” 图 6-37 右边 窗口 的 3 号 站 是 DP 主 站 (CP 443-5 Rxt)， 其 余 
的 节点 是 DP 从 站 。 因 为 4 号 从 站 断 电 ， 没 有 被 检测 出 来 。 














昌 9 ee IF 状态 : 运行 FROFIBUS 地 址 : 3 
姓 操作 模式 IF 状态 的 原因 : 正常 轮 询 模式 
诊断 缓冲 区 
司 - 的 连接 IF 模式 IF 姐 态 
= ，| | 和 与 5 兼容 厂 可 以 在 运行 时 重新 组 态 。 
有 标题 模块 A 厂 K 系统 
六 内 ne。 | “激活 全 局 榨 制 作业 
模块 着 JP 从 站 地 址 5 | | 厂 闵 结 模式 。 厂 同步 模式 厂 解冻 模式 厂 异步 模式 厂 清除 
F 可- 靖 | JP 从 站 地 址 .了 7 
得 操作 模式 地 址 了 
图 6-37 诊断 视图 中 的 市 点 信息 图 6-38 ”CP 443-5 Ext 诊断 视图 中 DP 主 站 的 信息 
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选中 图 6-38 左边 窗口 的 “DP 主 站 ”DP 的 状态 为 “运行 ” DP 的 模式 为 “与 S7 兼容 ”。 
某 些 老式 的 CP 不 能 选用 DPV1 模式 。4 号 从 站 上 的 诊断 符号 〈 红 色 的 指示 灯 ) 表示 DP 主 站 
没有 与 该 从 站 交换 用 户 数据 。 可 能 的 原因 如 下 : 

1) 该 DP 从 站 的 参数 分 配 /组 态 错误 。 也 可 能 是 因为 从 站 故障 ， 读 取 不 到 组 态 信 息 。 

2) 作为 DP 主 站 的 CP 没有 周期 性 地 轮 询 该 DP 从 站 。 

6-39 是 选中 4 号 从 站 的 “标题 模块 ”时 ， 从 站 的 诊断 结 

















时 和 eh DP 状态 : 二 IF 从 站 的 FRDFIBWS 地 址 : 4 
竹 操 作 模式 供应 商标 识 号 。 0002 IF 参数 主 站 的 PROFIBWS 地 址 : 未 知 
组 标识 号 : 。 一- DF 主 站 系统 : 2 

4 卫 ] 连接 

慎 .有 居 0F 主 站 横 块 信息 
-| 谭 呈 站 闻 地址 .4 插 撒 : 2 地 址 : 2038 





模块 4 
i 相关 的 设备 
-于 IF 从 站 地 址 .5 
-本 | J 从 站 地 址 .了 





图 6-39 ”CP 443-S$ Ext 诊断 视图 中 DP 从 站 的 标题 模块 信息 





正常 运行 的 4 号 从 站 的 “标题 模块 ”中 的 诊断 信息 为 “模块 存在 并 正常 ”。 
6-40 是 7 号 从 站 的 诊断 信息 ,“ 从 站 诊断 ”区 有 3 个 打 勾 的 诊断 信息 : 





异 块 DP 状态 : se 
+H- FROFIEUS ea 人 
符 操作 模式 世 应 商标 识 号 B014 DE 从 站 的 FROFIHUS 地 址 : 了 
组 标识 号 : 2 DP 参数 主 站 的 FROFIBUS 地 址 : 3 
E i DP 主 站 系统 : > 


和 -去 开 从 站 地 址 ，4 具 站 诊断 
9- 较 IF 从 站 地 址 .5 


gi | StationNonExistent | Static]iag | FarameterRegquest 






目 标题 醒 块 | StationiotRheady | FxtStatusMessaee | FarameterFault 
和 模块 4 | InwvalidSslaveResponse |w ExtDiaeMessaee | SlaveConfieCheckFault 
| | ServiceHotSupported | ExtDatalwerflow | MasterConfielheckFaull 
i 相关 的 襄 备 | MasterLock | SyncMode | Slavelleactiwated 

|w Watchdoetr | FreereMode | StatusFromS] ave 





图 6-40 ”CP 443-5 Ext 诊断 视图 中 7 号 从 站 的 信息 


1) ExtDiagMessage: 存在 与 DP 从 站 有 天 的 重要 的 诊断 数据 。 

2) WatchdogOn: 从 站 的 看 门 狗 〈 监 控 定 时 器 ) 处 于 激活 状态 。 

3) StatusFromSlave: 显示 的 诊断 数据 来 目 从 站 。 

“从 站 诊断 ”区 的 其 他 英文 信息 的 含义 可 用 STEP7 的 在 线 玫 助 功能 得 阅 。 

选中 7 号 从 站 的 “标题 模块 >， 其 状态 为 “模块 存在 且 正 第 ?。 选中 该 从 站 有 故障 符号 的 
模块 6 〈6 号 槽 的 AO 模块 ， 见 图 6-41)， 右 边 窗 口 是 它 的 诊断 信息 。 

选中 左边 窗口 最 下 和 耐 的 7 号 从 站 的 “相关 的 设备 ” 石 边 窗口 是 十 六 进 制 的 供应 商 信 息 ( 诊 
靳 信息 ) 和 供应 商标 识 符 。 
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模块 


入 FROFIBUS DP 状态 : 5 DP 从 站 的 FRDFIBUS 地 址 : 7 

得 |; 操作 模式 供应 商标 识 号 。 8014 DP 驮 数 主 站 的 FROFIBUS 地 址 : 8 
+ 0 肖 标 mW 号 ， IF 主 站 系统 : 2 
-种 F DP 主 站 模块 信息 


-8 曹 IF 从 站 地 址 4 托 增 : 
可. 国 JF 从 站 地 址 5 
= 而 Of 从 站 地 址 . 7 模块 宽度 : 1 类 型 : 生出 


标 古 模块 
模块 4 


状态 : 
模块 5 模块 存在 但 出 现 故 障 
模块 B 
i 相关 的 设备 


图 6-41 7 号 从 站 的 AO 模块 的 诊断 信息 


6.5.2 ”PROFIBUS 通信 和 处理 器 的 典型 故障 与 可 能 的 原因 


1. CP 不 能 切换 到 RUN 模式 

如 条 系统 上 电 后 ， 即 使 CP 342-5 的 模式 开关 在 RUN 位置， 但 是 始终 处 于 STOP 状态 ， 
出 现 的 现象 和 可 能 的 原因 如 下 : 

1) 为 CP 下 载 了 无 效 的 组 态 ，STOP LED 和 红色 的 故障 LED 持续 亮 。 

2) STOP LED 持续 亮 ，RUN LED 闪烁 。PROFIBUS 网 络 中 有 一 个 具有 不 同 的 传输 速率 
或 不 同 的 总 线 参数 的 主 站 ， 应 改正 传输 速率 。 

3) STOP LED 持续 有 党 ， 绿 色 RUN LED 闪烁 ，NCM 的 在 线 功能 超时 。S7 CPU 未 生成 总 
线 标识 ，PROFIBUS CP 等 待 $7 CPU 传送 正确 的 MPI 参数 。 

4) 物理 总 线 故 障 ， 例 如 总 线 短 路 ， 该 站 不 在 逻辑 环 中 。 

5) CP 的 开关 在 STOP 位 置 。 

此 外 还 应 检查 CP342-5 连接 的 DC 24V 电源 线 是 否 正 常 ，M 端 是 否 与 CPU 的 M 端 连 接 。 

2. CP 不 能 切换 到 DP 主 站 模式 

可 能 的 原因 如 下 : 

1) 未 组 态 DP 主 站 。 

2) 调用 FC 1 DP_SEND 时 指定 了 错误 的 发 送 长 度 。 

3) CPU 处 于 STOP 模式 或 尚未 运行 FC1“DP_ SEND” 和 FC2“DP RECV” 。 

4) 调用 了 FC 4“DP_CTRL”, 请 求 DP 模式 为 STOP 或 OFFLINE 离线 ， 非 轮 询 模式 ) 。 
应 调用 FC 4， 请 求 RUN DP 模式 。DP 模式 的 定义 见 3.5.4 刷 。 

5) 从 站 处 于 STOP 模式 ， 例 如 从 站 的 开关 在 STOP 位 置 。 

6) PROFIBUS CP 作为 2 类 主 站 , 周期 性 地 读 取 从 站 的 输入 /输出 数据 。 应 关闭 谈 取 服务 ， 
打开 正常 数据 传输 ， 即 切换 到 1 类 主 站 模式 。 

3. DP 从 站 的 输出 总 是 为 零 

用 户 程 序 要 求 输出 数据 不 等 于 零 ， 但 是 DP 从 站 的 输出 为 零 。 可 能 的 原因 : 

1) 组 态 了 对 错误 的 反应 为 AUTOCLEAR ( 目 动 清除 ) ， 且 至 少 一 个 已 组 态 的 DP 从 站 没 
有 处 于 数据 传输 状态 。 应 改正 组 态 ， 检 查 RUN 开关 的 位 置 和 与 总 线 的 物理 连接 。 

2) 调用 了 FC 4， 请 求 DP 模式 为 CLEAR。 应 调用 FC 4， 请 求 RUN DP 模式 。 
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4. DP 主 站 的 其 他 问题 

1) 输入 数据 没有 到 达 CPU 中 的 所 需 区 域 ， 输 出 了 错误 的 输出 数据 。 可 能 为 DP_ SEND 
或 DP_RECY 指定 了 错误 的 ANY 指针 区 域 。 

2) 虽然 触发 了 周期 性 全 局 控制 作业 SYNC (同步 ) 和 FREEZE (冻结 ) ， 但 是 只 处 理 最 
后 一 个 作业 。 可 能 发 送 了 两 个 独立 的 全 局 控制 作业 ， 应 使 用 一 个 全 局 控制 作业 ， 发 送 全 局 控 
制 命令 SYNC 和 FREEZE。 

5. DP 从 站 模式 的 典型 问题 

从 站 CP 没有 接收 到 来 自 DP 主 站 的 数据 ， 或 DP 主 站 没有 接收 到 来 自从 站 CP 的 数据 。 

站 面 是 可 能 的 原因 : 

1) DP 主 站 尚未 处 于 数据 传输 状态 。 

2) 没有 将 PROFIBUS CP 组 态 为 DP 从 站 模式 。 

3) 作为 DP 从 站 的 PROFIBUS CP 没有 运行 FC2“DP_RECV” 或 FC1 “DP_SEND”。 

4) 调用 DP_SEND 或 DP RECV 时 ， 在 从 站 中 指定 的 IO 长 度 与 主 站 组 态 的 IO 长 度 不 
匹配 。 

5) DP 主 站 处 于 CLEAR 状态 ， 或 DP 主 站 组 态 了 对 错误 的 反应 为 AUTOCLEAR， 且 在 
DP 主 站 上 组 态 的 全 少 一 个 DP 从 站 不 在 数据 传输 状态 。 应 将 DP 主 站 切换 到 RUN 模式 ， 消 除 
CLEAR 模式 。 

6) 因为 超过 了 监控 定时 器 (看 门 狗 〉 的 定时 时 间 ，DP 主 站 不 再 轮 询 作为 DP 从 站 的 
PROFIBUS CP。 

7) DP 主 站 已 经 为 其 他 主 站 释放 了 PROFIBUS CP， 例 如 改变 为 OFFLINE 模式 。 

应 使 DP 主 站 返回 RUN 模式 ， 或 用 另 一 个 主 站 局 动 数据 传输 。 

8) CPU 处 于 STOP 模式 ， 未 运行 DP_SEND 和 DP_RECYV。 

9) 作为 DP 从 站 的 PROFIBUS CP 的 模式 开关 位 于 STOP 位 置 。 

6. FDL 连接 的 典型 故障 

(1) FDL 连接 没有 数据 传输 ， 或 只 在 一 个 方 回 上 有 数据 传输 ， 可 能 的 原因 如 下 : 

1) 没有 在 用 户 程序 中 调用 FC5“AG_SEND” 和 FC 6“AG_RECV”， 或 接收 、 发 送 组 
冲 区 太 小 或 设置 错误 。 如 有 必要 ， 改 正定 义 数 据 区 的 ANY 指针 。 

2) LSAP 连接 服务 访问 点 ) 分 配 错误 ， 可 根据 诊断 缓冲 区 的 条 目 改 变 LSAP。 

3) 不 能 到 达 PROFIBUS 目标 地 址 ， 应 输入 正确 的 目标 地 址 。 

4) FCS“AG_SEND” 作 业 报 头 有 错误 。 

(2) 数据 传输 太 慢 

可 延迟 发 送 触 发 器 ， 检 查 目 标 站 ， 并 优化 接收 。 

(3) 没有 在 FDL 连接 上 发 送 完整 的 数据 区 ， 可 能 的 原因 : 

1) FC 5“AG_SEND” 的 参数 LEN 被 设置 成 错误 的 数值 。 对 于 带 作 业 报 文 头 的 作业 ， 参 
数 LEN 必须 包括 作业 报 文 头 和 用 户 数据 的 学 节 数 。 

2) 用 ANY 指针 指定 的 发 送 缓冲 区 太 小 。 


6.5.3 ”使 用 计算 机 的 通信 和 处理 过 进 行 诊 断 
CP 5611、CP 5621、CP 5613 和 CP $614 是 用 于 台式 计算 机 的 PCI 总 线 通信 卡 ，CP 5511 
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和 CP 5512 是 用 于 笔记 本 电脑 的 PCMCIA 卡 。 可 以 用 它们 来 将 计算 机 连接 到 MPI 或 
PROFIBUS 网 络 ， 通 过 网 络 实现 计算 机 与 PLC 的 通信 。 

也 可 以 使 用 计算 机 的 工业 以 太 网 通信 卡 CP 1613、CP 1616， 通 过 工业 以 太 网 实现 计算 机 
与 PLC 的 通信 。 

与 PC/MPI 适配器 、USB/MPI 适配器 相 比 ， 用 于 计算 机 的 CP 卡 的 通信 速率 高 ， 还 有 很 
强 的 网 络 故 障 诊 断 功能 。 本 节 以 CP 5613 为 例 ， 介 绍 用 计算 机 的 通信 处 理 需 诊断 网 络 的 方法 。 

1. 用 CP5613 诊断 MPI 网 络 

在 SIMATIC 管理 右 中 执行 亲 蛙 命令 “选项 ”一 “设置 PG/PC 接口 ”,， 打开 “设置 PG/PC 
接口 ”对 话 框 。 可 以 看 出 ， 已 经 激活 了 MPI 协议 ( 见 图 6-42) 。 用 PROFIBUS 电 顷 连接 CP 
5613 和 两 台 PLC 的 MPI 接口。 点击“ 诊断” 按钮 ， 打 开 诊 断 对 话 框 〈 见 图 6-42 的 右 图 )。 
点 击 “Test” 按 钮 ， 如 果 网 络 正常 ， 在 按钮 右边 出 现 “OK”， 在 “Bus parameters”( 总 线 参数 ) 
区 将 会 出 现 检 测 的 结果 。 如 果 CP 5613 不 能 正常 使 用 ， 则 将 会 出 现 错误 信息 。 








设置 PG/PC 接口 
访问 路 径 | 


应 用 程序 访问 点 必 ) : PROFIBUS/NMPI Network Diaenostics | LSAF-List | DP-RAN | 


Status/Network Diagrostics 
(STEP 7 的 标准 设置 ) 


已 使 用 的 接口 参数 分 配 外) : Station address: 
jczs613_5614 MPI) “《 汕 活 > Bus parameters: 


本 < 元 ， 

CP5613_5614 (Auto) 

较 cz5613_5614 (FWL) 

较 cf5613_5614 MPI) 《 沂 活 > 


CP5613_5614 (PROFIBUS) 9 10111213141516171819 


8 
Mn ry Bs rs rs an Be a im rs Dr 
Mm pm I i mn mn ms a 
El sl sl rt rad sd a i sl i sf 
Vs Ds Mm re Ye hm hs jn jn jm ln lm 
me hm ms ee em jo 
Mm Pe De is le he is Nn ln le hs ju 
Ke 

- Station passive 

[VY Station active 

[ Station active ready 


(Configuration of your 
Communications Processor CPS613 
f CPS614 for a NPI-Network) 


接口 
添加 /删除 : 


SISISISISISISLC 
SSISISISISSLE 
Sa 





图 6-42 用 CP5613 诊断 MPI 网 络 


点 击 “Read” 按 钮 ， 在 “Bus Nodes”( 总 线 贡 上 点) 区， 显示 MPI 网 络 上 检测 到 的 节点 〈 用 
打 勾 表示 )，0 号 节点 是 计算 机 ，2 号 和 3 号 节点 是 两 块 CPU。 用 这 个 方法 可 以 准确 地 判断 出 
网 络 上 站 点 的 连接 情况 。 

2. 切换 CP 5613 的 通信 协议 

MPI 是 CPU 最 基本 的 通信 网 络 ， 首 先 应 使 用 MPI 通信 接口 ， 将 PLC 的 PROFIBUS 或 以 
太 网 通信 接口 和 通信 网 络 的 组 态 信 息 下 载 到 CPU， 为 STEP 7 使 用 PROFIBUS 或 以 太 网 来 下 
载 和 监控 PLC 做 好 准备 工作 。 

项 目 OB_Diagl ( 见 随 书 光盘 中 的 同名 例 程 》 中 的 CPU 413-2DP 是 DP 主 站 ， 它 有 3 个 
ET 200 从 站 。 首 先 用 MPI 网 络 将 组 态 信 息 和 远 辑 块 下 载 到 CPU。 

选中 图 6-42 左 图 的 列表 框 中 的 “CP5613_5614 (PROFIBUS)” 后 ， 点 击 “ 确 定 ” 按 钮 ， 
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出 现 警 告 对 话 框 〈《 见 图 6-43) 。 


点 击 “ 确 定 ” 按 钮 , 对 话 框 消失 。 再 次 打开 “设置 PG/PC 接口 ”对 话 框 , 可 以 看 到 PROFIBUS 
已 被 激活 。 可 以 用 同样 的 方法 ， 切 换 PCMPI 适配器 和 USB/MPI 适配器 使 用 的 通信 协议 。 


中 下 列 顺 癌 略 笃 已 更 履 : 


STOHLINE 


[STEP 7) =» CFSB13_ 5614 (FROFIBUS) 





图 6-43 





警告 对 话 框 





3. 用 CP 5613 诊断 PROFIBUS-DP 网 络 

将 CP5613 切换 到 PROFIBUS 模式 后 ， 用 电缆 连接 CP5613、 作 为 主 站 的 PLC (3 号 站 ) 
集成 的 DP 接口 ， 和 3 个 DP 从 站 (4、5、7 号 从 站 ) 的 DP 接口 。 

点 击 图 6-42 中 的 “诊断 ”按钮 ， 打 开 诊 断 对 话 框 〈 见 图 6-44 中 的 左 图 )。 点 击 “Test” 
按钮 ， 按 钮 右边 出 现 “OK”,， “Bus parameters”( 总 线 参数 ) 区 出 现 检 测 的 结果 。 点 击 “Read” 
按钮 ,“Bus Nodes”( 总 线 节点 ) 区 显示 PROFIBUS 网 络 上 检测 到 的 节点 , 0 号 节点 是 计算 机 ， 








3 写 市 凡是 作为 主 站 的 CPU。 总 线 节 点 表 中 打 勾 的 站 是 被 激活 的 站 ， 没 有 打 勾 ， 


的 4、5、7 号 从 站 是 被 动 的 站 《〈 即 从 站 )。 


SIHATIC HET diagnostics — CP5613_5614(PROF， 


Extended Diagnostics | LSAP-List | DP- 
PROFIBUS/NMPI Network Diaenostics 


Status/NHetwork Diaenostics 


Ee 


Station address: i 


Bus parameters: 


Baudrate: 1500. 00 Kbr ~ 
Hiehest station address (HSA): 126 

Minimum station delay Time Min Tsdr): 
Maximum station delay Time Max Tsdr): 
Setup time (tset): 1 tBit v 


Bus Nodes 
0 1 


nnn 
sstsISISGDL 
mana ls 
SN 


「 Station passive 
[w Station active 
I Station active ready 














育 景 为 日 色 


PROFIBUS/NMPI Network Diaenostics | 
Extended Diaenostics LSAP-Li st | DP-RAN | 


Bus Statistics 


This diagnostic tool displays the bus statistics +0 
provide you with information the quality of your 
PROFIBUS network. 


Slave Diaenostics 


With this diagnostic to0l, you can display and 
interpret the diaenostic data of the attached DP 


sl ave. 
Slave Diaenostics | 
DP-Trace 


Using this diaenostic tool, you can activate the 
trace for testing the DP programming interface of the 
CP S613/CP S614. The function calls of the 

dp_base. dl and dps base. dl] are logged. 


Dr-Trace | 


图 6-44 用 CP5613 诊断 PROFIBUS 网 络 
用 上 述 的 方法 ， 可 以 迅速 地 查 明 网 络 上 各 站 点 的 连接 情况 。 








在 诊断 对 话 框 的 “Extended Diagnostics”( 扩 展 的 诊断 ) 选 项 卡 中 ， 可 以 伍 看 忌 线 的 统计 
数据 (Bus Statistics )。 点 击 “Slave Diagnostics”， 可 以 对 DP 从 站 进行 诊断 。 点 击 “DP-Trace” 
按钮 ， 可 以 激活 CP 5613 的 编程 接口 的 追溯 功能 。 
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6.6 ”使 用 专用 硬件 进行 测试 与 诊断 


6.6.1 ”诊断 中 继 纵 

1. 诊断 中 继 器 简介 

诊断 中 继 器 是 有 诊断 功能 的 RS-485 中 继 器 ， 用 于 在 系统 正常 工作 时 进行 线路 诊断 。 它 
以 DP 从 站 模式 运行 , 作为 一 个 RS-485 中 继 需 集成 在 PROFIBUS-DP 网 络 中 , 传输 速率 为 9.6 
kbits 一 12 Mbits。 它 有 钢 质 总 线 电缆 的 物理 在 线 监控 功能 ， 在 运行 中 发 生 故 障 时 ， 自 动 检测 故障 类 
型 和 故障 位 置 ， 发 送 诊断 报 文 到 DP 主 站 ， 可 以 提高 对 故障 模块 或 DP 电缆 的 中 断 位 置 的 定位 能 力 ， 
减少 系统 的 停机 时 间 。 可 以 用 HMI (人 机 界面 ) 显示 错误 位 置 及 原因 。 

诊断 中 继 器 可 以 诊断 通信 线 断 线 、 短 路 、 没 有 诊断 电阻 、 网 段 中 节点 过 多 等 故障 。 

诊断 中 继 器 的 外 形 和 面板 见 图 6-45 和 图 6-46, 它 可 以 安装 在 S7-300 组 合 导 轨 或 DIN 导 
轨 上 ， 使 用 外 部 DC 24 V 电源 ， 用 DIP 开关 设置 站 地 址 。 和 面板 上 的 元 件 的 作用 见 表 6-9。 




















性 全 


3 
1 


好 
,| 


OFF 0 
ON 2 
J&ALBI ALBIT 





7 13 8 9 10 1 13 12 


图 6-45 诊断 中 继 器 图 6-46 诊断 中 继 右 的 面板 


表 6-9 诊断 中 继 器 面板 上 的 元 件 


序 功 能 








1 ”| 指示 故障 信息 的 LED 指示 灯 8 | 网 段 DP1 的 电费 输出 接口 (A1/B1') 
2 | 流放 中 和 的 DP 开关 |。 9 | 站 名 而 订 代号 和 中 

3 “| DR 开关 用 于 激活 中 继 器 的 诊断 功能 电源 接口 

4 | 网 段 DP3 的 转换 开关 网 段 DP2 的 电缆 输入 接口 〈A2/B2 ) 
5 “| 集成 有 终端 电阻 的 PG (编程 器 接口 网 段 DP3 的 电缆 输出 接口 (A3/B3) 
6 | 网 段 DP1 的 终端 电阻 开关 机 哥 固定 螺母 

7 


网 段 DP1 的 电缆 输入 接口 (A1/B1) | 
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9 针 DD 形 连 接 器 用 于 连接 编程 计算 机 ， 诊 断 中 继 器 作为 DP 标准 从 站 集成 在 总 线 系统 中 ， 
可 连接 3 个 DP 总 线段 ， 对 其 中 的 两 个 网 段 进 行 监控 。 每 个 网 段 最 大 长 度 100m， 最 多 31 个 
站 ， 可 以 串联 连接 最 多 9 个 诊断 中 继 器 。 诊断 中 继 器 可 以 安装 在 S7-300 的 导轨 上 ， 也 可 以 安 
装 在 标准 导轨 上 。 

2. 诊断 中 继 器 的 LED 功能 


表 6-10 诊断 中 继 器 LED 的 功能 




















已 
名 称 功能 
SF 组 错误 ， 内 部 故障 
BF 总 线 故 障 ， 闪 烁 表示 站 点 组 态 错误 ， 站 地 址 设置 错误 、 组 态 与 实际 不 符合 
DR 中 继 器 功能 正常 闪烁 表示 正在 搜索 波 特 率 
ON 电源 接 通 ， 电 压 正常 
PG 编程 设备 接口 总 线 为 激活 状态 ， 闪 烁 表示 编程 设备 接口 总 线 未 激活 
DPI1 DP1 网 段 总 线 被 激活 ， 闪 烁 表示 诊断 中 继 器 自动 断 开 DP1 网 段 ， 因 为 检测 不 到 正确 的 报 文 由 
DP2 DP2 网 段 总 线 被 激活 ， 闪 烁 表示 诊断 中 继 器 自动 断 开 DP2 网 段 ， 因 为 检测 不 到 正确 的 报 文 帧 
DP3 DP3 网 段 总 线 被 激活 ， 闪 烁 表示 诊断 中 继 器 自动 断 开 DP3 网 段 ， 因 为 检测 不 到 正确 的 报 文 由 
ERR DP2 DP2 网 段 线路 故障 ， 闪 烁 表示 诊断 中 继 器 正在 激活 网 段 DP2 的 线路 
ERR DP3 红 DP3 网 段 线路 故障 ， 闪 烁 表示 诊断 中 继 器 正在 激活 网 段 DP3 的 线路 


6.6.2 ”硬件 组 态 与 诊断 的 准备 工作 
1. 组 态 主 站 和 PROFIBUS 网 络 
在 STEP 7 中 用 新 建 项 目 同 导 创 建 一 个 项 目 〈 见 随 书 光 盘 中 的 例 程 Repeater) ，CPU 为 

CPU 315-2DP。 在 SIMATIC 管理 器 选中 该 站 ， 点 击 右 边 窗口 的 “人 硬件” 图标， 打开 便 件 组 态 

工具 〈 见 图 6-47)， 将 电源 模块 和 信号 模块 插入 机 架 。 


”PRDFIBUS (1):; DP 主 站 系统 0 








ET 可 


加 | 国 15) Diag 
zn | | 


图 6-47 HW Config 中 的 DP 网 络 


双击 CPU 模块 中 “DP” 所 在 的 行 ， 点 击 打开 的 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ” 
按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 点 击 “ 刹 建 ”按钮 ， 生 成 一 条 PROFIBUS-DP 网 
络 ， 点 击 “ 人 确定 ”按钮 返回 HW Config。 采 用 默认 的 参数 ，CPU 315-2DP 为 DP 主 站 ， 站 地 
址 为 2， 网 络 的 传输 速率 为 1.5 Mbit/s， 配 置 文件 为 “DP”。 

2. 组 态 从 站 和 诊断 中 继 器 

将 IM 151-1 拖 放 到 DP 网 络 ， 生 成 两 个 ET 200S 从 站 ， 站 地 址 分 别 为 3 和 5。 将 电源 模 
块 和 LO 模块 插入 插 槽 。 

将 诊断 中 继 器 作为 一 个 标准 的 DP 从 站 ， 组 态 到 DP 网 络 。 诊 断 中 继 器 在 HW Cofig 的 硬 
件 目 录 的 “\PROFIBUS-DP\Network Components\Diaenostic Repeater ”文件 夹 中 , 订货 写 为 6ES7 
972-0OAB01-0XA0， 组 态 的 方法 与 其 他 标准 从 站 相同 。 组 态 好 后 点 击 工具 栏 上 的 出 按钮 ， 编 
译 并 保存 组 态 信息 。 
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3. 硬件 接线 与 设置 

本 例 程 只 使 用 网 段 DP2 进行 诊断 ， 没 有 使 用 网 段 DP3。 网 段 DP3 的 选择 开关 在 OFF 位 
置 。DP 主 站 接 在 网 段 DP1 的 进 线 接口 (A1/B1) 上 ，DP1 的 出 线 接口 (A1/B1') 没有 连接 电 
级 ， 网 段 DP1 被 中 断 。 网 段 DP1 的 选择 开关 在 ON 位 置 ， 即 在 网 段 DP1 上 连接 终端 电阻 ， 
DP1 石 边 的 连接 右 无 效 。 

用 面板 右上 和 角 的 DIP 开关 将 诊断 中 继 器 的 DP 站 地 址 设置 为 15。 开 关 的 左边 按 下 为 ON， 
站 地 址 是 所 有 设置 为 ON 的 开关 左 侧 的 数字 之 和 。 将 DIP 开关 最 下 面 一 位 DR 设置 为 ON, 启 
动 诊断 功能 。 用 CPU 的 MPI 接口 下 载 程 序 和 硬件 组 态 。 然 后 在 SIMATIC 管理 器 中 执行 菜单 
命令 “选项 ”一 “设置 PC/PG 接口 ”% 将 CP 5611 使 用 的 通信 协议 由 MPI 改 为 PROFIBUS。 
用 DP 电缆 连接 CP 5611 的 接口 和 中 继 器 的 PG 接口 ，DP 电缆 中 继 器 一 端的 DP 连接 器 的 终 
端 电 阻 应 设 为 OFF。 将 主 站 CPU 集成 的 DP 接口 连接 到 网 段 DP1 的 进 线 连接 右 (A1/B1) 上 ， 
两 个 ET 200S 从 站 连接 到 网 段 DP2 的 连接 器 上 《〈 见 图 6-49 中 的 网 络 拓扑 ) 。 

4. 线路 诊断 的 准备 工作 

要 在 运行 时 得 找到 出 现 寞 第 的 位 置 ， 诊 断 中 继 需 首先 必须 检测 连接 的 PROFIBUS 子 网 的 
拓扑 结构 和 有 关 的 参数 。 

测量 网 络 拓 扑 的 条 件 如 下 : 诊断 中 继 器 已 经 组 态 、 安 装 和 连接 诊断 中 继 器 上 DIP 开关 
的 DR 位 被 设置 为 ON 〈 出 三 设置 ); 已 设置 各 站 的 PROFIBUS 地 址 ，DP 主 站 的 电源 开关 已 
接 通 ; 计算 机 与 诊断 中 继 器 的 DP 接口 已 经 连接 好 。 测 量 网 络 拓扑 的 操作 步骤 如 下 : 

1) 首先 选中 管理 器 左边 窗口 的 项 目 Repeater， 然 后 选中 右边 窗口 的 PROFIBUS (1)。 

2) 执行 菜单 命令 “PLC” 一 “PROFIBUS” 一 “准备 线路 诊断 ”。 

3) 在 打开 的 准备 线路 诊断 对 话 框 中 〈 见 图 6-48) ， 显 示 出 DP 网 络 上 搜索 到 的 各 个 站 点 
的 地 址 、 标 识 符 和 所 属 的 主 站 系统 。 点 击 “ 重 启动 ”按钮 ， 开 始 测量 线路 。 
































谁 耕 行 候 断 一 Repeat2 
赂 北 站 点 
PROFIBUS (FEY: | | 


地 址 标识 竺 状态 站 点 DF 主 站 系 议 





2 LF SIMATIC 300 惧 ] ”DF 主 站 系统 以 ) 
3 IN1S1-1 Standard SIMATIC 300 以 ) DP 主 站 系 婉 殿 ) 
5 IN1S1-1 Standard SIMATIC 300 趴 ) DP 主 站 系 毁 殿 ) 


Diaenostic Repeater SIMATIC 300m) DF 主 站 系统 以) 





| 模块 信息 呈 )... | 


确定 拓扑 车 构 
用 于 网 络 上 所 有 直接 连接 的 丛 断 中 维 絮 : 





图 6-48 ”准备 线路 诊断 对 话 框 
诊断 中 继 器 搜索 各 个 从 站 的 PROFIBUS 地 址 ; 使 用 反射 测量 方式 ， 检 测 到 各 个 从 站 的 距 
离 ， 将 它们 存储 在 拓扑 表 中 。 诊 断 中 继 器 还 会 记忆 检测 到 的 通信 伙伴 所 在 的 网 段 。 运 行 时 用 
拓扑 表 的 条 目 来 确定 哪些 伙伴 之 间 有 需要 处 理 的 段 故 障 。 
在 线路 检测 过 程 中 ， 对 话 框 下 面 的 “状态 : ”右边 动态 变化 的 绿色 的 进度 条 显示 检测 的 
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过 程 。 测 量 完成 后 ，“ 状 态 : ”右边 显示 “测量 完成 ”。 

为 了 得 到 网 络 的 拓扑 结构 ， 计 算 机 连接 到 诊断 中 继 融 的 PG 接口 的 CP 5611 的 通信 接口 
必须 设置 为 PROFIBUS， 不 能 设置 为 MPI。 计 算 机 与 诊断 中 继 右 的 通信 不 能 使 用 PC 适配器 。 

在 总 线 正 常 工作 时 ， 如 果 出 现 故 障 ， 诊 断 中 继 器 检查 电 统 ， 确 定 到 故障 点 的 距离 和 产生 
故障 的 原因 ， 并 发 出 诊断 报警 。 

5. 显示 网 络 拓扑 

成 功 地 完成 了 上 述 操作 后 ， 执 行 菜单 命令 “PLC” 一 “PROFIBUS ”一 “显示 网 络 拓扑 ”， 
打开 拓扑 显示 视图 ( 见 图 6-49) 。 

网 络 拓扑 图 不 但 可 以 显示 PROFIBUS-DP 网 络 的 拓扑 结构 ， 还 可 以 用 从 站 上 的 符号 来 显 
示 有 故障 的 站 点 的 状态 ， 以 及 各 个 站 点 所 在 的 网 段 名 称 ， 站 地 址 和 线路 长 度 〈 见 网 6-49) 。 
距离 测量 的 误差 为 土 ] m。 

















次 件 全 ) BLC 查看 名 选项 人 0) 才 助 0 
| 四 而 玉带 各 了 妥 马 |150 -| 四 加 田 


iagnostic 
图 epeater | 
国 
DP2 15 






川 - 








图 6-49 网络 拓扑 与 电 顷 长 度 显示 

如 果 有 不 能 进行 分 配 的 节点 ， 将 在 对 话 框 的 上 半 部 分 显示 它们 。 每 次 修改 硬件 结构 之 后 ， 

必须 重新 执行 “准备 线路 诊断 ”命令 ， 为 显示 网 络 拓扑 和 诊断 做 好 准备 。 执 行 沫 单 命 令 “ 香 
”一 “拓扑 表 ”， 可 以 用 表格 而 不 是 图 形 方式 来 显示 网 络 拓扑 。 

系统 正和 运行 时 ， 选 中 拓扑 显示 网 中 的 诊断 中 继 右 ， 执 行 来 单 命 令 “PLC” 一 “模块 状 
态 ”， 打 开 中 继 器 的 模块 信息 对 话 框 。“DP 从 站 诊断 ”选项 卡 见 图 6-50，“ 常 规 ” 选 项 卡 
给 出 的 模块 状态 为 “模块 可 用 且 正 常 ”。 在 选项 卡 “DP1”“DP2” 和 “PG” 中 ， 可 以 看 到 
对 应 的 网 段 完 好 的 信息 。 图 6-51 是 “DP3” 选 项 卡 的 信息 。 























i 模块 信息 一 Diagnostic Repeater | 
蹄 径 任 ):; [Repeat2\SINATIC 300 (1JACPV 315-2DP CPV 工作 模式 :<> RUN 
状态 : 确定 

常规 。 JP 从 站 诊断 | CDP1| 人 mrz| 国 nrsl|G PG | 标识 | 





主 站 地 址 : 2 制造 商 ID : 16# BO0AT 
从 站 的 标准 诊断 G) : 十 六 进 制 格式 (M0)... | 





00 oo 00 00 


图 6-50 诊断 中 继 占 的 模块 信息 
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路 径 邓 ) : [Repeat2\SINATIC 300 (1)\CPY 315-2DP CPV 工作 模式 :<> RUN 
状态 : 确定 


常规 | IF 从 站 诊断 | @ DF1| 《 JP2 图 ms| 人 ze 标识 | 
段 IF3 已 取消 激活 。 


为 将 其 流 活 ， 可 将 论断 中 继 器 
上 的 “ 段 DP3” 开关 设置 汶 “0H"。 
然后 运行 拓扑 检 柚 功 能 。 


图 6-51 诊断 中 继 器 的 模块 信息 


6.6.3 用 拓扑 显示 视图 诊断 网 络 故障 


1. 用 拓扑 显示 视图 诊断 有 故障 的 站 

正常 运行 时 中 继 器 上 的 DP1、DP2、DR、ON LED 亮 。 

在 运行 时 拔 出 3 号 DP 从 站 6 号 槽 有 诊断 功能 的 DI 模 块 ,CPU 和 IM 151-1 的 SFLED 腕 ， 
BF LED 闪烁 ， 其 余 的 LED 状态 不 变 。 

在 拓扑 显示 图 中 ， 可 以 看 到 3 号 从 站 上 的 红色 故障 符号 〈 见 图 6-49) 。 双 击 3 号 从 站 ， 
打开 IM 151-1 的 模块 信息 对 话 框 ( 见 图 6-52) ， 可 以 看 到 6 号 槽 模块 丢失 的 故障 信息 (kein 
是 德语 单词 ， 表 示 “ 没 有 ”) 。 点 击 “ 十 六 进 制 格 式 ” 按 钮 ， 显 示 出 十 六 进 制 的 诊断 信息 。 

局 模 块 信息 - IEI5l-1 [| 
路径 (E): PROFIBUS = 3 (passiv) 


状态 : 4 错误 
常规 。 IF 从 站 诊断 | 


主 站 地 址 : 2 制 洁 商 ID : 16# 80BA 
从 站 的 标准 诊断 [S) 十 六 进 制 格式 (HM)... 


















Slot B: kein Modul 0010 : 82 00 00 00 OC 00 00 O00 00 00 O00 00 00 00 
D0020 : 00 00 O00 


图 6-52 IM 151-1 的 模块 信息 

2. 断 开 3 号 从 站 DP 连接 器 上 的 终端 电阻 

如 果 线 路 中 断 或 有 故 卫 ， 没 有 终 关 电阻 或 终端 电阻 过 多 ， 将 会 出 现 反 射 钳 误 。 在 运行 期 
间 ， 汤 开 3 号 从 站 DP 连接 器 上 的 终端 电阻 ，CPU 的 SF LED、 中 继 器 的 SF LED 和 ERR DP2 
LED 有 党， 其 余 的 LED 正常 。 在 拓扑 显示 图 中 ， 诊 断 中 继 器 上 出 现 红 色 的 故障 从 号 。 

双击 诊断 中 继 器 ， 打 开 它 的 模块 信息 对 话 框 ( 见 图 6-53) 。 对 话 框 各 选项 卡 的 标签 上 的 
符号 和 、 知 和 鲜 分 别 表示 没有 网 段 错 误 、 有 网 段 错误 和 网 段 被 关闭 。“DP 从 站 诊断 ”选项 卡 
的 诊断 信息 为 “反射 错误 率 为 100%，3 号 从 站 A/B 线 没 有 电阻 ”点击 “十 六 进 制 格式 ” 按 
钮 ， 显 示 出 十 六 进 制 格式 的 诊断 信息 。 


viuk a 一 Diagnostic Repeater 
蹄 径 (E): [NPRDFIBUS = 15 (passiv) 
状态 : 94 错误 
常规 ”了 从 站 论断 | 6 DP1 | th Dr2 | 车 nr3| 《76 | 
主 站 地 址 : 2 制 洁 商 ID : 16# B80AT 


从 站 的 标准 诊断 6) 十 六 进 制 格式 (H)... | 


人 言 <1 余 比 厂 沼 -0 » 
扫 疝 司 于 1 风光 把 十 六 进 制 格式 诊断 
一 一 一 一 一 一 | Segmert DP? ====== 二 
Reflection error rate: 100% | IF 从 站 诊断 (8) : 
Station x: 3 
Break on line A/B no resist. 
























指定 通道 诊断 化) : 


图 6-53 诊断 中 继 器 的 模块 信息 
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点 击 有 故障 符号 的 DP2 的 标签 ， 打 开 “DP2” 选 项 卡 〈 见 几 6-54) 。 可 以 看 到 网 段 DP2 
出 错 的 故障 点 位 于 3 号 从 站 ， 以 及 错误 信息 和 解决 方法 。 点 击 “ 详 细 资 料 ” 按 钮 ， 可 以 获得 
详细 的 信息 〈 见 图 6-55) 。 


路 径 全】: [PROFIBVS = 15 人 assiv) 
状态 : CC 


出 错位 置 : 


关闭 





图 6-54 诊断 中 继 问 的 标 块 信息 


行 容 

了 FRDFIBUS 过 接 器 /附件 

FRDFIBVS 节点 (例如 ， 关 闭 了 
了 PROFIBUS 连接 器 )。 





图 6-55 ”DP2 网 段 的 详细 信息 


加 诊断 条 种 区 一 诊断 中 继 吉 《15) 





强 ml 更 mz| 名 ms| 醒 rc| 
事件 : 
否 。| 日 时 间 日 期 i 





1994.01.01 


1 | 

2 00:46:04 1994.01.01 0O 信 pry 各 后 ET rT 时。 
3 00:46:04 1994.01.01 | 信号 线 A 和 感 日 断 开 或 缺少 端 接 器 。 
4 00.46:04 1994.01.01 OO 信号 线 A 和 威 晶 断 开 或 缺少 端 接 器 。 
5 00:46:02 1994.01.01 | 信号 线 A 和 威 日 断 开 或 缺少 端 接 器 。 
6 00.46:02 1994.01.01 OO 信号 线 上 和 威 晶 断 开 或 缺少 端 接 器 。 
7 ”0046:02 1994.01.01 | 信号 线 A 和 威 日 断 开 或 缺少 端 接 器 。 
8 ”00.46:02 1994.01.01 OO 信号 线 A 和 威 昌 断 开 或 缺少 端 接 器 。 
9 00:45:59 1994.01.01 | 信号 线 上 和 威 日 断 开 或 缺少 靖 接 器 。 
`” 人 所 活 六 事 件 的 说 细 盟 东 。 ”“( 途 司 给 人 而 8) PP 工作 二 近 

出 错位 置 : II 


图 6-56 诊断 中 继 器 网 段 DP2 的 诊断 缓冲 区 
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3. 诊断 中 继 器 的 诊断 缓冲 区 

诊断 中 继 器 为 网 段 DP1、DP2、DP3 和 PG 接口 分 别 分 配 一 个 诊断 绥 剖 区， 用 来 记录 和 显 
未 PROFIBUS 的 历史 错误 事件 ， 各 缕 冲 区 保存 最 后 的 10 个 事件 。 绥 冲 区 包含 了 事件 的 时 间 、 
日 期 和 简短 的 描述 。 

打开 拓扑 显示 对 话 框 ， 选 中 诊断 中 继 占 。 执 行 末 蛙 合 令 “PLC” 一 “ 诊 呆 绥 冲 区 ”， 打 
开 诊 断 中 继 器 的 诊断 缓冲 区 对 话 框 ( 见 图 6-56) ， 显示 诊断 中 继 器 检测 到 的 错误 事件 的 列表 ， 
事件 按 发 生 时 间 排 序 。 选 中 某 一 事件 ， 对 话 框 的 下 半 部 分 显示 的 信息 和 图 形 与 图 6-54 的 基本 











上 相同 。 也 可 以 点 击 “ 详 细 资 料 ” 按 钮 来 租 看 详细 的 信息 。 
加 统计 一 诊断 中 徘 融 515) 


IF2 反射 误差 率 | DP2 帧 出 错 率 | 图 DP3 反射 误差 率 | 鲍 IF3 由 出错 率 | 
统计 数据 的 启动 时 间 (最 块 时 间 ) : 1994.01.01 


0 
00:54:27 


1994. 01.01 





打印 @@)... | 导出 @... 


图 6-57 诊断 中 继 占 网 段 DP2 反射 误差 率 的 统计 图 
4. 诊断 缓冲 区 的 统计 功能 
诊断 中 继 占 为 网 段 DP2 和 DP3 各 分 配 了 一 个 统计 缓冲 区 , 其 中 包含 有 反 冉 错误 座 和 消 居 帧 
错误 率 的 信息 。 
1) 反射 错误 : 如 果 线 路 中 断 或 有 故障 ， 没 有 余 咒 电阻 或 终 闹 电阻 过 多 ， 将 会 出 现 反 冉 错 


误 。 





2) 消 居 帧 错误 : 有 缺陷 的 布点 可 能 导致 奇 倡 校 验 铺 误 。 该 值 持续 显示 的 时 间 为 60s8， 从 
对 话 框 被 打开 的 时 刻 开 始 计 时 。 在 显示 期 间 ， 绥 冲 区 内 可 以 继续 保存 更 多 的 数值 。 

选中 拓扑 显 示 视 图 中 的 诊断 中 继 嚣 ， 执 行 末 蛙 命令 “PLC” 一 “统计 ”， 打 开 诊 断 中 继 
璐 的 统计 对 话 框 ( 见 网 6-57)。 系统 正 常 运行 时 , 反射 误 兰 率 为 0%, 终 病 电阻 开路 时 为 100%。 
横 坐 标 为 时 间 轴 。 
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6.6.4 ”BT 200 总 线 测试 仪 的 应 用 
1. BT 200 总 线 测试 仪 简介 
BT-200 总 线 测试 仪 用 于 测试 RS-485 接口 、 PROFIUBS 总 线 电缆 和 可 以 访问 的 DP 从 站 。 

BT 200 的 外 观 和 按钮 功能 见 图 6-58。 
测试 仪 的 结构 紧凑 ， 容 易 操 作 ， 可 供 安 故人 员 、 调 试 工程 师 和 维修 人 员 使 用 。 

在 安装 阶段 ， 可 以 用 BT 200 测试 PROFIBUS 电缆 ， 检 PROFIBUS-DP 接 口 
查 站 的 接线 ， 能 迅速 发 现 安装 错误 。 运行 时 BT 200 可 用 于 碍 
找 网 络 的 故障 ， 以 减少 设备 停机 的 时 间 。 

在 系统 调试 之 前 ， 就 可 以 测试 PROFIBUS-DP 站 的 
RS-485 接口 。 即 使 PROFIBUS-DP 上 没有 主 站 ， 也 能 列 出 连 
接 到 总 线 上 的 所 有 从 站 。 每 次 测试 的 结果 都 可 以 保存 在 BT  。 开 / 关 按钮 
200 中 , 可 以 将 它 传送 到 PC。 计 算 机 安装 了 用 于 生成 测试 结 测试 键 
果 报 告 的 BT 200 软件 ， 可 以 打印 出 测试 结果 。 | 


















2. 普通 模式 的 线路 测试 光标 键 
BT 200 的 运行 分 为 普通 模式 和 专家 模式 。 普 通 模式 只 能 





测试 网 络 的 接线 状态 。 

总 线段 的 线路 测试 在 BT 200 和 测试 连接 器 之 间 进 行 ( 见 
图 6-59) 。 在 设备 安装 阶段 ， 测 试 连接 器 安装 在 总 线段 的 一 
端 ， 对 总 线段 一 段 一 段 地 依次 进行 测试 。 总 线段 的 两 端 需要 
配置 终端 电阻 ， 中 间 不 能 有 终端 电阻 。 


一 一 一 测试 路 入 一 一 一 


确认 键 


充电 触 点 
图 6-58 BT 200 










测试 


连接 器 
BT 200 
图 6-59 ”用 BT 200 测试 线路 


按 下 BT 200 的 电源 按钮 ， 直 到 出 现 图 6-60a 所 示 的 待命 画面 ， 大 约 2s 后 出 现 图 6-60b 
所 示 的 电池 容量 画面 ， 再 过 2s 后 进入 普通 模式 ， 显 示 图 6-60c 所 示 的 线路 检测 局 动画 面 。 








BT 200 VX.XX ry tart Test | 
(C) Siemens TTI *» TEST 
a) b) c) 


图 6-60 ”BT200 的 显示 
如 果 3min 内 没有 按键 和 进行 测试 ， 将 进入 方 能 模式 ，BT 200 目 动 天 闭 。 
测试 时 总 线 上 可 以 连接 或 不 连接 站 点 ， 按 下 TEST (测试 ) 键 ， 开 始 测 试 。 图 6-61a 和 图 
6-61b 显示 的 信息 表示 测试 成 功 ， 电 缆 正 常 ，1R 和 2R 分 别 表示 有 1 个 或 两 个 终端 电阻 。 如 
果 按 OK 键 或 ESC 键 ， 测 量 结束 ， 返 回 图 6-60c， 又 可 以 开始 新 的 测量 。 
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beling “0K. 4, 5, 9, 10, 
1R) 上 OK (2R) 上 OK 11.142 =»OK 


a) b) c) 
图 6-61 BT200 的 显示 

下 和 面 是 线路 测试 中 可 能 显示 的 一 些 信息 : 

1) “Turn off all stations”: 请 检查 所 有 站 点 和 电源 设备 的 电源 是 否 关 闭 。 

2) “Change A-B”: 需要 交换 RS-485 的 A、B 心 线 。 

3) “Fix short circuit A-B”: A、B 线 之 间 短 路 。 

4) “Fix short circ. A-Shield”、“Fix short circ. B-Shield”: A 线 或 B 线 与 屏蔽 层 之 间 
短路 。 

5) “Fix all wire”: 多 根 心 线 或 心 线 和 屏 散 层 断 开 、 测 斌 连接 需 未 连接 好 。 

6) “Fix broken wire A” 、“Fix broken wire B”、“Fix broken wire shield”: A 线 、B 
线 或 屏 般 层 开 路 。 为 了 检测 后 者 ， 屏 表层 不 能 接地 。 

7) “switch on termination ...>”: 没有 终 冰 电阻 或 终端 电阻 不 止 两 个 , 按键 显 示 “<...R 
on both ends -> TEST”。 按 是 键 返 回 “switch on termination ...>”。 上 断 开 线路 中 间 多 余 的 终端 
电阻 ， 或 接 入 线路 网 痕 缺少 的 终端 电阻 后 ， 按 《TEST》 键 重新 测试 。 

3. 专家 模式 的 测试 

同时 按 ESC 键 和 OK 按钮 ， 从 普通 模式 切换 到 专家 模式 。 下 和 面 是 专家 模式 的 六 蛙 : 

1) Cabeling: 普通 模式 的 线路 测试 。 

2) Station test: 站 点 测试 ， 检 查 从 站 或 主 站 的 RS-485 接口 。 

3) Bus-scan: 文 路 (Branch) 测试 。 

4) Cablelength: 电 顷 长 度 测 量 。 

5) Reflections: 信号 反射 测试 。 

6) Service: 服务 来 单 。 

用 A、 环 刍 上 下 移动 末 单 项 。 屏 舌 第 一 行 最 左边 有 一 个 内 动 的 矩形 光标 ， 按 OK 键 执行 
第 一 行 的 命令 。 可 以 用 ESC 键 来 取消 当前 的 功能 ， 或 返回 更 局 一 级 的 六 单 。 

(1) 测试 主 站 的 RS-485 

站 点 测试 用 于 测试 单个 主 站 或 从 站 的 RS-485 接口 。 可 以 测试 出 RS-485 接口 正常 、 没 有 
连续 接收 到 信号 、 没 有 接收 到 任何 信号 、 总 线 的 SV 电 平 的 大 小 、 是 否 有 RTS 信和 号 。 

1) 首先 建立 站 点 的 RS-485 接口 和 BT 200 之 间 的 点 对 点 连接 。 接 通 站 点 的 电源 ， 主 站 
的 CPU 应 处 于 RUN 模式 。 用 测试 电 统 将 BT 200 连接 到 站 点 的 RS-485 接口 上 。 

2) 同时 按 OK 和 ESC 键 ， 进入 专家 模式 。 按 环 键 ,将 来 单项 “Station test” 移 到 第 一 行 。 

3) 按 OK 键 ， 然 后 按 TEST 键 ， 显 示 “Searching slaves...”( 搜 有 索 从 站 )。 搜 索 到 主 站 时 
显示 “Master-address XXX ->OK”“xxx” 是 主 站 的 地 址 。 

4) 按 OK 键 显 示 网 络 的 波 特 率 ， 例 如 “Baudrate 1.5M Baud ->OK”。 

5) 按 OK 键 显示 “Please wait..…”， 等 竺 在 干 秒 后 ， 显 示 “RS485 o. k. 5V: 4,96V ...>”。 
肯 号 后 面 是 检测 到 的 实际 信号 电 平 值 , 小数 点 用 逗号 表示 。 如 果实 际 信号 电 平 与 5V 相差 太 远 ， 
通信 可 能 不 可 菲 。 

6) 按 史 键 显示 是 否 有 RTS 信号 ，“<...RTS Yes” 表 示 有 RTS 信号 。 

(2) 测试 从 站 的 RS-485 
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第 1、2 步 与 测试 主 站 的 RS-485 相同 。 第 3 步 搜索 到 从 站 时 显示 “Slave-address XXX 
->OK”，xxx 是 从 站 地 址 。 按 OK 键 显示 5V 电压 实际 值 。 按 > 键 显 示 是 否 有 RTS 信 与 ， 再 
按 OK 键 返 回 专 家 模式 菜单 。 可 能 的 检测 结果 : RS485 defective〈 没 有 接收 到 连续 的 信号 ) 、 

“No response”“【 没 有 接收 到 任何 东西 ) 。 

(3) 文 路 测试 

可 以 跨越 中 继 絮 或 光纤 ， 对 整个 网 络 上 的 某 个 站 点 或 所 有 的 站 点 进行 测试 。 

1) 测试 时 断 开 总 线 上 所 有 的 主 站 ， 包 括 PG、OP、CP， 连 接 所 有 的 从 站 ， 测 试 时 各 从 站 
通电 ， 将 BT 200 连接 到 总 线 上 。 

2) 同时 按 OK 和 ESC 键 ， 进 入 专家 模式 。 按 有 键 ， 将 菜单 项 “Bus-scan” 移 到 第 一 行 。 

3) 按 OK 键 ， 然 后 按 TEST 键 ， 显 示 “Slave-address 000 ->OK”。 地 址 000 表示 测试 
所 有 的 从 站 。 

4) 按 OK 键 后 显示 “Please wait...”， 等 得 大 和 干 秒 后 ， 显 未 检测 a 到 的 总 线 上 的 从 站 的 地 址 
列表 ( 见 图 6-61c)。 如 果 两 个 站 的 地 址 重 铬 ， 检 测 不 到 它们 。 

5) 按 OK 键 返 回 专家 模式 菜单 。 

如 果 要 检测 4 号 从 站 的 状态 , 在 第 3 步 用 > 、 荐 键 键 将 光标 移动 到 从 站 地 址 右边 的 “000” 
的 个 位 , 用 A 、 环 键 将 个 位 设置 为 4。 如 果 4 写 从 站 工作 正常 , 按 OK 键 后 显示 “Slave 4 o.k.”。 
如 果 没 有 找到 4 号 从 站 ， 显 示 “No response”《【 没 有 啊 应 ) 。 

(4) 距离 测量 

距离 测量 只 能 检测 大 于 15m 没有 中 继 需 的 线路 。 

1) 断 开 所 有 总 线 站 点 的 电源 ， 或 者 断 开 连接 在 线路 上 的 站 点 。 测 试 连接 器 和 BT 200 分 
别 连 接 到 线路 的 两 器 ， 断 开 BT 200 的 终端 电阻 。 

2) 同时 按 OK 和 ESC 键 ,， 进 入 专家 模式 。 按 环 键 ,将 菜单 项 “Cablelength” 移 到 第 
= 

3) 按 OK 键 ， 然 后 按 TEST 键 ， 显 示 “All stations power off? -> OK”( 是 否 断 开 了 所 
有 站 点 的 电源 ? )。 

4) 按 OK 键 ， 显 示 “Testplug mounted? -> OK”( 是 否 安 装 了 测试 连接 器 ? )。 

5) 按 OK 键 ， 显 示 “Nearby terminator removed? -> OK”( 是 否 断 开 了 附近 的 终端 电 
阻 ? )。 

6) 按 OK 键 显示 “Resistance 100Q/km -> OK”。 此 时 可 以 用 光标 键 修改 线路 每 干 米 的 
电阻 值 ， 执 认 值 为 110CVkm。 

7) 按 OK 键 ， 显 示 “12MBd Plugs 00 pcs -> OK” 此 时 可 以 输入 市 纵 癌 电感 的 12Mbit/s 
的 连接 器 或 设备 的 个 数 。 

8) 按 OK 键 ， 显 示 “R per plug? 1.10D -> OK”。 此 时 可 以 输入 每 个 连接 器 或 设备 的 电 
阻 值 ， 款 认 值 为 0.32 @。 

9) 按 OK 键 ， 显 示 测 量 结果 “Cablelensth xm -> OK”， 其 中 的 x 为 测量 值 。 如 果 显 
示 0m， 表 示 没 有 获得 合理 的 测量 长 度 。 线 路 长 度 小 于 15m 是 可 能 的 原因 之 一 。 

在 操作 过 程 中 可 能 显示 出 故障 信息 , 例如 “Fix broken wire shield”、“Fix all wire” 和 “No 
terminator connected”。 近 ESC 键 返 回 专家 模式 来 单 。 可 能 的 原因 : 没有 终 新 电 阳 ， 或 终 问 电 
阻 不 止 一 个 ， 被 测试 网 段 有 分 文 电 路 等 。 
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(5) 反映 测试 reflection 

下 列 原 因 可 能 引起 反射 : 有 分 文 电路 ， 没 有 终 闪电 阻 或 终 闪 电阻 过 多 ， 线 路 使 用 了 不 正确 的 
电费 型 号 ， 未 正确 安 儿 电 费 。 反 射 测试 可 以 用 于 故障 《〈 例 如 短路 ) 定位， 和 对 距离 测量 进行 确认 。 

1) 断 开 线路 上 的 主 站 ， 并 保证 总 线 上 没有 电源 ， 总 线 上 没有 通信 信号 。BT 200 连接 到 
电 顷 的 一 顺 ， 另 一 痕 不 要 连接 测试 连接 需 。 

2) 同时 按 OK 和 ESC 键 ， 进 入 专家 模式 。 按 环 键 ， 将 菜单 项 “Reflections” 移 到 第 
一 行 





























3) 按 OK 键 ， 然 后 按 TEST 键 ， 如 果 电 级 的 另 一 痪 有 终 妆 电阻， 没有 检测 到 反射 ， 显 示 
“No reflections”。 如 果 电 级 的 另 一 痕 没 有 终 奖 电阻， 检测 到 反射 ， 将 显示 以 m 为 单位 的 测 
量 点 到 故障 点 的 距离 。 如 果 距 离 测 量 失败 ， 显 示 “Reflections in 65535 m”。 
如 果 访 距离 与 以 前 的 距离 测量 一 致 ， 则 距离 测量 被 确认 ， 证 明 所 测量 的 总 线 网 段 的 布线 
中 不 存在 故障 。 按 OK 键 返 回 沫 单 。 



































6.7 ”练习 题 








1. 使 用 可 访问 节点 和 在 线 功 能 进行 诊断 分 别 需 要 什么 条 件 ? 

2. 怎样 打开 快速 视图 和 诊断 视图 ? 

3. 怎样 打开 CPU、 从 站 和 模块 的 模块 信息 对 话 框 ? 

4. 怎样 获取 程序 块 的 在 线 帮 助 信息 ? 

5. 为 了 防止 出 现 故 障 时 CPU 进入 STOP 模式 ，S7-300 和 S7-400 分 别 需 要 生成 和 下 载 哪 
些 组 织 块 ?它们 各 有 什么 作用 ? 

6. 怎样 启动 CP 342-5 的 诊断 功能 ? 

7. 试 分 析 图 6-62 中 OB82 的 局 部 变量 的 意义 。 


_0. OARY [0] 





_0. OARY [0]|DWORD [DW#16#0 DW#16#39041456] 


| .0|aARY[1] D16#0 | DT6#CDO5d4DTFF 


8. O|ARY [2]|DwoRD [Dwa16#o | DW#16#07FEO103] 


8. OARY [2]|DWORD |DW#16#0 | DW#16#05250000 





图 6-62 OB 82 的 局 部 变量 图 6-63 ”OB 86 的 局 部 变量 


8. 试 分 析 图 6-63 中 OB86 的 局 部 变量 的 意义 。 
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第 7 革 PROFIBUS 通信 故障 诊断 的 编程 与 实验 





本 章 将 介绍 用 下 列 诊断 用 的 程序 块 来 诊断 PROFIBUS 网 络 故 隐 的 方法 : 
1) 用 SFC 13“DPNRM_DG” 读 取 DP 从 站 的 标准 诊断 数据 。 

2) 用 FB 125/FC 125 对 DP 从 站 进行 诊断 。 

4) 用 SFC 51“RDSYSST” 读 取 系 统 状 态 表 (SSL)。 

5) 用 FC 3 诊断 CP 342-5 的 DP 从 站 。 


7.1 使 用 SFC 13 诊断 ET 200M 和 ET 200B 


7.1.1 SFC 13 简介 


1. 项 目的 硬件 结构 

在 SIMATIC 管理 器 中 创建 一 个 名 为 SFC_13 的 项 目 (本 章 的 项 目 在 随 书 光盘 的 文件 
夹 “\Project\Diag” 中 )， 其 硬件 结构 与 组 态 的 方法 与 3.2.3 和 中 的 项 目 SFC_12 的 相同 ( 见 
图 5-35), 其 DP 主 站 为 CPU 313C-2DP,4 号 从 站 为 ET200B-16DO,S 号 从 站 为 ET 200B-16DL， 
7 号 从 站 为 ET 200M， 它 有 一 块 8DO 模块 、 一 块 16DI 模块 和 一 块 2AO 模块 。2AO 模块 的 0 
号 通道 被 组 态 为 4~20mA 的 电流 输出 ，1 号 通道 被 组 态 为 0 一 10V 的 电压 输出 ， 有 自 诊断 功 
能 〈 见 图 6-9)，0 号 通信 的 输出 电路 断 开 时 ， 将 会 产生 诊断 中 晰 。 

2. 诊断 数据 的 长 度 

通过 调用 系统 功能 SFC 13“DPNRM_DG”， 可 以 查看 遵循 EN 50 170 标准 的 DP 从 站 的 
诊断 信息 。SFC 13 可 以 谈 取 的 最 大 报 文 长 度 为 240B。 

SFC 13 的 参数 RECORD 用 来 定义 存放 诊断 数据 的 目标 地 址 区 ， 只 能 使 用 BYTE 数据 类 
型 ， 其 字 节 数 (6 一 240) 与 从 站 的 型 号 有 关 。 

由 随 书 光盘 中 的 文件 《ET 200B Manual_e》 可 知 ，ET 200B 数字 量 模块 的 诊断 数据 有 13B 

(13 个 字 节 ) 。 由 随 书 光盘 中 的 文件 《ET 200M 操作 说 明 》 可 知 ，ET 200M 的 诊断 数据 与 IM 

153 的 型 号 有 关 ， 实 验 所 用 的 IM 153-1 的 订货 号 为 6ES7 153-1AA02-0XB0， 其 诊断 数据 的 长 
度 为 29B。 由 IM 153-1 的 模块 信息 对 话 框 的 “十 六 进 制 格式 诊断 ”信息 可 知 ( 见 图 7-5)， 实 
验 所 用 的 IM 153-1 的 诊断 数据 的 长 度 为 29B。 

如 果 为 RECORD 指定 的 存放 诊断 数据 的 地 址 区 长 度 , 小 于 从 站 手册 提供 的 诊断 数据 字 节 
数 ， 不 能 读 取 完 整 的 诊断 数据 ， 甚 至 可 能 导致 读 不 出 诊断 数据 ， 此 时 RET_VAL 提供 相应 的 
错误 人 代码。 反之， 目标 区 域 将 接收 诊断 数据 ，RET_VAL 中 是 接收 的 实际 字 节 数 。 

3. 从 站 的 诊断 地 址 

OB86_RACKS_FLTD 的 高 位 字 (LW8) 是 从 站 的 诊断 地 址 ， 用 它 作 为 SFC 13 的 输入 参 
数 LADDR 的 实 参 。 根 据 它 来 判断 是 哪 一 个 从 站 产生 的 中 新 。 

4 号 3 号 和 7 号 从 站 的 诊断 地 址 分 别 为 1022、1021 和 1020, 对 应 的 十 六 进 制 数 为 16#3FE 一 
3FC。 主 站 (2 号 站 ) 的 诊断 地 址 为 1023， 对 应 的 十 六 进 制 数 为 16#3FF。 
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4. 诊断 数据 的 读 取 过 程 

SFC 13 是 异步 执行 的 ， 这 就 是 说 ， 从 控制 参数 REQ 的 上 升 沿 触发 读 请 求 ， 到 读 完 DP 从 
站 的 诊断 数据 的 过 程 中 ， 需 要 重复 调用 SFC 13。 可 以 根据 SFC 13 的 输出 参数 BUSY 判断 是 
否 读 取 完 了 DP 从 站 的 诊断 数据 ， 如 果 没 有 读 完 (BUSY = 1)， 则 返回 去 重新 调用 SFC 13， 只 
有 这 样 才能 确保 诊断 数据 被 完全 读 取 。 

















7.1.2 在 OB86 中 调用 SFC 13 


在 SIMATIC 管理 器 中 生成 OB82、OB86 和 OB122, 可 以 在 OB1、OB82 和 OB86 中 调用 SFC 13。 

OB86_EV_CLASS 为 B#16#39 时 ， 故 障 出 现 ， 为 B#16#38 时 ， 故 障 消 失 。 每 个 从 站 的 故 
障 刚 出 现 和 刚 消失 时 ， 分 别 调用 SFC 13， 读 取 的 从 站 诊断 信息 保存 在 不 同 的 数据 区 。 

数据 块 DB 4、DB 5 和 DB7 分 别 用 来 保存 4 号 、5 号 和 7 号 从 站 的 诊断 数据 。 它 们 的 大 
小 用 数组 来 定义 ， 数 组 元 素 为 双 字 。 在 线 时 监控 数据 块 中 的 数组 元 素 比 较 方 便 。 

在 7 号、4 号 、$ 号 从 站 刚 发 生 故 障 时 ， 从 站 故障 标志 M20.0、M30.0 和 M40.0 分 别 被 置 
位 为 1， 故障 刚 消 失 时 被 复位 为 0。 在 运行 时 用 变量 表 可 以 看 到 它们 与 从 站 故障 之 间 的 关系 。 
通过 它们 ， 可 以 用 人 机 界面 或 WinCC 画面 上 的 指示 灯 来 显示 3 个 从 站 是 否 有 故障 ， 它 们 在 
8.1.5 节 中 用 来 触发 报警 消息 。 下 面 是 OB86 调用 SFC 13 读 取 从 站 的 诊断 数据 的 程序 : 


程序 段 1: 记录 执行 OB86 的 次 数 
L MW 84 
+ ] 
T MW 84 












































程序 段 2: 
L LW 8 // 局 部 变量 中 的 从 站 地 址 
L WH#16#3FC 
JC m001 /7 号 从 站 中 断 则 跳 转 
L LW 8 
L W#16#3FE 
JC m002 /4 号 从 站 中 断 则 跳 转 
L LW 8 
L W#16#3FD 
==I 
JC m003 15 写 从 站 中 断 则 跳 转 
BEU // 块 无 条 件 结 束 
程序 段 3: 7 号 从 站 中 断 处 理 
m001: L #OB86_EV_CLASS /从 站 故障 刚 发 生 时 为 B#16#39 
L B#16#39 
JC m005 /从 站 故 隐 刚 发 生 则 跳 转 
m004: CALL "DPNRM_DG" /从 站 故障 刚 结束 时 调用 SFC 13 
REQ :=TRUE /为 1 CTURE) 时 请 求 恋 取 DP 从 站 的 诊断 数据 
LADDR :=LW8 /从 站 诊断 地 址 
RET_VAL :=MW22 // 故 障 代码， 没有 故障 则 存放 实际 传送 的 数据 学 广 数 
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m009: 


程序 段 4: 
m002: 


m000: 


m0O07: 


程序 段 5: 
m003: 


RECORD :=P#DB7.DBX32.0 BYTE 29 
BUSY :=M20.1 

A M 20.1 

JC m004 

R M 20.0 
BEU 

CALL "DPNRM_DG" 
REQ :=TRUE 
LADDR :=LW8 
RET_VAL :=MW24 
RECORD :=P#DB7.DBX0.0 BYTE 29 
BUSY :=M20.2 

A M 20.2 

JC m005 

S M 20.0 
BEU 

4 号 从 站 中 晰 处 理 

L #OB86_EV_CLASS 
区 B#16#39 

JC m007 

CALL "DPNRM_DG" 
REQ :=TRUE 
LADDR :=LW8 
RET_VAL :=MW32 
RECORD :=P#DB4.DBX20.0 BYTE 13 
BUSY :=M30.1 

A M 30.1 

JC m006 

R M 30.0 
BEU 

CALL "DPNRM_DG" 
REQ :=TRUE 
LADDR :=LW8 
RET_VAL :=MW34 
RECORD :=P#DB4.DBX0.0 BYTE 13 
BUSY :=M30.2 

A M 30.2 

JC m007 

S M 30.0 
BEU 

5 写 从 站 中 断 处 理 

L #OB86_EV_CLASS 
L  B#16#39 

==I 

JC m009 


/存放 诊断 数据 的 地 址 区 
/为 工 表示 谈 取 过 程 未 完成 


/该 取 过 程 未 完成 则 跳 转 
/复位 7 号 从 站 故障 标志 

// 块 无 条 件 结 

/从 站 故障 刚 发 和 后 时 调用 SFC 13 

/为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
/从 站 诊断 地 址 











VW 故 隐 人 代码， 没有 故障 则 存放 实际 传送 的 数据 学 节 数 





/存放 诊断 数据 的 地 址 区 
/为 工 表示 恋 取 过 程 未 完成 


/ 谈 取 过 程 未 完成 则 跳 转 
// 置 位 7 号 从 站 故障 标志 
// 块 无 条 件 结束 


/从 站 故障 刚 发 生 时 为 B#16#39 


/从 站 故 隐 刚 发 生 则 跳 转 

/从 站 故障 刚 结 束 时 调用 SFC 13 

/为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
/从 站 诊断 地 址 








VW 故 隐 人 代码， 没有 故障 则 存放 实际 传送 的 数据 学 节 数 





/存放 诊断 数据 的 地 址 
/为 工 表示 恋 取 过 程 未 完成 


/该 取 过 程 未 完成 则 跳 转 
/复位 4 号 从 站 故障 标志 

// 块 无 条 件 结 

/从 站 故障 刚 发 生 时 调用 SFC 13 

/为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
/从 站 诊断 地 址 











VW 故 隐 人 代码， 没有 故障 则 存放 实际 传送 的 数据 季节 数 





/存放 诊断 数据 的 地 址 区 
/为 工 表示 谈 取 过 程 未 完成 


/ 谈 取 过 程 未 完成 则 跳 转 
/ 置 位 4 号 从 站 故障 标志 
// 块 无 条 件 结束 


/从 站 故障 刚 发 生 时 为 B#16#39 


/从 站 故障 刚 发 生 则 跳 转 
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m008: CALL "DPNRM _ DG" /从 站 故障 刚 结束 时 调用 SFC 13 























REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
LADDR :=LW8 /从 站 诊断 地 址 
RET_VAL :=MW42 // 故 障 代码， 没有 故障 则 存放 实际 传送 的 数据 学 市 数 
RECORD :=P#DB5.DBX20.0 BYTE 13 /存放 诊断 数据 的 地 址 
BUSY :=M40.1 /为 1 表示 读 取 过 程 未 完成 
A M 40.1 
JC m008 // 读 取 过 程 未 完成 则 跳 转 
R M 40.0 // 复 位 5 号 从 站 故障 标志 
BEU // 块 无 条 件 结束 
m009: CALL "DPNRM_DG" /从 站 故障 刚 发 生 时 调用 SFC 13 
REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
LADDR :=LW8 /从 站 诊断 地 址 
RET_VAL :=MW44 // 故 障 代码， 没有 故障 则 存放 实际 传送 的 数据 学 广 数 
RECORD :=PHDB5.DBX0.0 BYTE 13 /存放 诊断 数据 的 地 址 区 
BUSY :=M40.2 /为 1 表示 读 取 过 程 未 完成 
A M 40.2 
JC m009 // 讯 取 过 程 未 完成 则 跳 转 
S M 40.0 / 置 位 $ 号 从 站 故障 标志 


7.1.3 在 OB82 中 调用 SFC 13 


7 号 从 站 ET 200M 的 2AO 模块 出 现 电流 输出 电路 断 开 等 故障 时 ， 产 生 诊 断 中 断 ，CPU 
调用 一 次 OB82， 在 OB82 中 调用 SFC 13 来 读 取 诊断 信息 。 输 出 电路 接 通 时 ， 故 障 消失 ， 又 
调用 一 次 OB82 和 SFC 13。 每 次 调用 OB82 时 MW80 加 1。 


程序 段 1: 记录 调用 OB82 的 次 数 
L MW 80 
十 ] 
T MW 80 
程序 段 2: 用 SFC 13 该 取 7 号 从 站 的 诊断 数据 




















L B#16#39 
I #OB82_EV_CLASS /从 站 故障 刚 发 生 时 为 B#16#39 
JC m002 /从 站 故 隐 刚 发 生 则 跳 转 
m001: CALL "DPNRM_ DG" /中 断 事 件 刚 结束 时 调用 SFC 13 
REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
LADDR :=W#16#3FC /7 号 从 站 的 诊断 地 址 
RET_VAL :=MW52 /错误 代 但 ， 没 有 故障 则 存放 实际 传送 的 数据 字 币 数 
RECORD :=P#DB82.DBX32.0 BYTE 29 /存放 诊断 数据 的 地 址 区 
BUSY :=M50.1 /为 1 表示 读 取 过 程 未 完成 
A M 50.1 
JC m001 // 讯 取 过 程 未 完成 则 跳 转 
BEU 
m002: CALL "DPNRM_DG" /中 断 事件 刚 发 和 后 时 调用 SFC 13 
REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
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LADDR :=W#16#3FC /7 号 从 站 的 诊断 地 址 























RET_VAL :=MW54 // 错 误 代码， 没有 故障 则 存放 实际 传送 的 数据 学 方 数 
RECORD :=P#DB82.DBX0.0 BYTE 29 // 存 放 诊 断 数 据 的 地 址 区 

BUSY :=M50.2 /为 1 表示 读 取 过 程 未 完成 

A M 50.2 

JC m002 // 读 取 过 程 示 完成 则 跳 转 


7.1.4 ”在 OB1 中 调用 SFC 13 


1. 在 OB1 中 调用 SFC 13 的 原因 
编程 的 一 条 重要 的 原则 是 尽量 减少 中 断 程序 的 执行 时 间 。SEFC 13 读 取 诊 汤 数据 的 操作 及 
异步 执行 方式 ， 需 要 多 次 调用 SFC 13 才能 完成 。 在 编程 时 通过 判断 SFC 13 的 BUSY 信号 
的 状态 来 确定 是 否 继续 调用 SFC 13。 如 果 在 中 断 组 织 块 〈 例 如 OB86) 中 调用 SFC 13 来 读 取 
从 站 故障 的 诊断 数据 ， 中 断 组 织 块 执行 的 时 间 可 能 较 长 。 

为 了 解决 这 一 问题 ， 可 以 在 OB1 中 调用 SFC 13。 以 7 号 从 站 为 例 ， 它 出 现 故障 时 ， 在 
OB86 中 将 M20.0 置 位 为 1; 故障 消失 时 ， 在 OB86 中 将 M20.0 复位 为 0。OB1 的 程序 检测 到 
M20.0 的 上 升 治 或 下 降 沿 时 调用 SFC 13， 将 读 取 的 诊断 数据 分 别 你 存 到 DB 7 中 不 同 的 区 域 。 
对 其 他 从 站 的 故障 诊断 可 以 按 同 样 的 方法 处 理 。 4 号 和 5 号 从 站 的 故障 刚 发 生 和 刚 结束 时 , 分 
别 将 M30.0 和 M40.0 置 位 和 复位 。 在 运行 时 用 变量 表 监 控 M20.0、M30.0 和 M40.0， 可 以 看 
到 它们 与 各 从 站 故障 出 现 和 消失 之 间 的 关系 。 

2. 项 目 简 介 

在 前 面 介绍 的 项 目 SFC_13 的 基础 上 ， 创 建 一 个 名 为 OB1SFC13 的 项 目 《〈 见 随 书 光盘 中 
的 同名 例 程 )， 两 个 项 目的 硬件 结构 和 程序 结构 相同 ，OB82 中 的 程序 完全 相同 。 

3. OB86 的 程序 设计 

将 项 目 SFC_13 的 OB86 中 调用 SFC 13 的 程序 删除 ， 保 留 下 列 程序 : MW84 加 1、 
保存 OB 的 局 部 变量 、 根 据 局 部 变量 字 LW8 判断 是 哪个 从 站 触发 的 中 断 、 对 从 站 故障 标 
志 M20.0、M30.0 和 M40.0 置 位 和 复位 。 下 面 是 对 7 号 从 站 故障 标记 M20.0 置 位 和 复位 
的 程序 : 
程序 段 4: 7 号 从 站 故障 标志 处 理 
M001: L #OB86 EY_ CLASS 


















































L  B#16#39 /中 断 事 件 刚 发 生 时 为 B#16#39 
JC “M005 /中 上 断 事件 刚 发 生 则 跳 转 
R M 20.0 /中 断 事 件 刚 结束 时 复位 7 号 从 站 故障 标志 
BEU // 块 无 条 件 结 束 

MO005: SS M 20.0 /中 断 事 件 刚 发 后 时 置 位 7 号 从 站 故障 标志 
BEU 


4，OB1 的 程序 设计 
在 M20.0、M30.0 和 M40.0 的 上 升 沿 和 下 降 沿 调用 SFC 13， 分 别 谈 取 7 号、4 号 和 5 与 
从 站 的 诊断 数据 。FP 和 FN 分 别 是 上 升 治 检测 和 下 降 治 检测 指令 。 
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SFC 13 的 请 求 信 号 REQ 在 M20.0、M30.0 和 M40.0 的 上 升 沿 和 下 降 沿 时 有 效 ， 持 续 的 
时 间 为 一 个 扫描 循环 周期 。 用 跳 转 指令 JC 实现 的 SFC 13 的 循环 调用 是 在 CPU 的 一 个 扫描 循 
环 周期 内 完成 的 。 

下 面 是 读 取 7 号 从 站 诊断 数据 的 程序 。 在 程序 段 1， 如 果 不 是 7 号 从 站 故障 刚 出 现时 
产生 的 诊断 中 断 , SFC 13 的 使 能 位 M20.2 为 0, 不 会 触发 SFC 13 来 读 取 诊断 数据 。 BUSY 
言 写 M21.3 为 0 状态 时 ( 读 取 诊断 数据 的 操作 结束 ，， 跳 转 指令 的 条 件 不 满足 ， 将 进入 程 
原委 2: 


程序 段 1: 读 取 7 号 从 站 故 隐 刚 出 现时 的 诊断 数据 



































A M 20.0 
FP M 20.1 // 上 升 沿 检测 
= M 20.2 /7 号 从 站 故障 刚 出 现 的 一 个 扫 摘 循环 周期 为 ] 
m002: CALL "DPNRM DG" /调用 SFC 13 
REQ :=M20.2 /7 号 从 站 故障 刚 出 现时 请 求 谈 取 DP 从 站 的 诊断 数据 
LADDR :=W#16#3FC /7 号 从 站 的 诊断 地 址 
RET_ VAL :=MW28 // 错 误 代码， 没有 故障 则 存放 实际 传送 的 数据 学 闻 数 
RECORD :=P#DB7.DBX0.0 BYTE 29 /存放 诊断 数据 的 地 址 区 
BUSY :=M21.3 /为 1 表示 读 取 过 程 未 完成 
A M 21.3 
JC m002 // 读 取 过 程 示 完成 则 跳 转 


程序 段 2: 恋 取 7 号 从 站 故障 刚 消 失 时 的 诊断 数据 
A M 20.0 




















FN M 20.3 /下 降 沿 检测 
芭 M 20.4 /7 号 从 站 故 隐 刚 消 失 的 一 个 扫描 循环 周期 为 1 
m001: CALL "DPNRM_DG" // 调 用 SFC 13 

REQ :=M20.4 /7 号 从 站 故障 刚 消 失 时 请 求 谈 取 DP 从 站 的 诊断 数据 
LADDR :=W#16#3FC /7 号 从 站 的 诊断 地 址 
RET_VAL :=MW26 // 错 误 代码 ， 没 有 故障 则 存放 实际 传送 的 数据 学 市 数 
RECORD :=P#DB7.DBX32.0 BYTE 29 // 存 放 诊 断 数 据 的 地 址 区 
BUSY :=M21.2 /为 1 表示 读 取 过 程 未 完成 

A M 21.2 

JC m0O01 // 读 取 过 程 未 完成 则 跳 转 


实验 时 发 现在 M20.0、M30.0 和 M40.0 的 上 升 沿 、 下 降 沿 读 取 的 同一 从 站 的 诊断 数据 基 
本 上 相同 ， 可 以 将 代表 同一 方 波 信号 的 上 升 沿 、 下 降 沿 的 变量 (例如 上 面 程序 中 的 M20.2 和 
M20.4) 作 “ 或 ”运算 后 ， 作 为 SFC 13 的 请 求 信 号 REQ， 这 样 可 以 少 调用 一 次 SFC 13。 


7.1.5 ”ET 200B 的 诊 电 数据 结构 与 诊断 结果 分 析 

1. ET 200 的 诊断 数据 结构 

在 SIMATIC 产品 的 用 户 手 册 中 ,可 以 查阅 到 产品 诊断 数据 的 结构 ， 不 同 产品 的 诊断 数据 
的 前 6 个 字 节 基本 上 相同 ( 见 表 7-1)， 详 细 的 信息 请 参阅 DP 从 站 的 用 户 手 册 。 在 本 例 中 ， 
主 站 地 址 为 2。4 号 从 站 ET 200B-16DO、5 号 从 站 ET 200B-16DI、7 号 从 站 ET 200M 的 接口 
模块 IM 153-1 的 制造 商 ID 分 别 为 16#0002、16#0001 和 16#801D。 
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表 7-1 DP 从 站 的 诊断 数据 结构 
字 节 意义 字 节 


各 系列 ET 200 的 站 状态 字 节 1~3 基本 上 相同 〈 见 表 7-2 和 表 7-3 )。 
表 7-2 站 状态 1 各 位 为 1 的 意义 


el 


4 


位 意 义 

0 DP 主 站 不 能 访问 DP 从 站 

1 DP 从 站 尚未 准备 好 进行 数据 交换 

2 DP 主 站 发 送 到 DP 从 站 的 组 态 数据 与 DP 从 站 的 实际 组 态 不 匹配 
3 有 外 部 诊断 信息 

4 DP 从 站 不 文 持 请 求 的 功能 

5 DP 主 站 不 能 解释 DP 从 站 的 啊 应 

6 DP 从 站 类 型 与 软件 组 态 不 相符 

了 其 它 DP 主 站 (不 是 当前 访问 DP 从 站 的 DP 主 站 ) 已 组 态 DP 从 站 


站 状态 1 的 第 0 位 为 1 时 ,DP 主 站 不 能 访问 DP 从 站 。 应 检查 DP 从 站 设置 的 PROFIBUS 
地 址 是 否 正确 ， 总 线 连 接 器 与 电 统 或 光纤 是 否 已 连接 好 ，RS-485 中 继 器 的 设置 是 否 正 确 ，DP 
从 站 的 电源 电压 是 否 正 常 。 

有 外 部 诊断 信息 时 (第 3 位 为 1) ， 应 根据 CPU 和 从 站 的 模块 信息 、 模 块 状态 、 与 站 和 
通道 有 关 的 诊断 信息 ， 改 正 所 有 的 错误 。 错 误 消 失 后 ， 在 新 的 诊断 信息 中 ， 该 位 将 会 变 为 0。 




















0 必须 重新 组 态 DP 从 站 

1 有 诊断 消息 ， 在 解决 问题 之 前 ，DP 从 站 不 会 运行 〈 静 态 诊断 消 息 ) 
2 DP 从 站 中 该 位 始终 为 1 

3 已 启用 该 DP 从 站 的 响应 监视 器 

4 DP 从 站 已 接收 到 “FREEZE” (冻结 〉 控 制 命令 

5 DP 从 站 已 接收 到 “SYNC” 【同步 ) 控制 命令 

6 该 位 始终 为 0 

DP 从 站 被 禁用 〈 取 消 激活 ) ， 即 已 将 它 从 当前 处 理 中 隔离 出 来 


站 状态 3 (DBB2) 的 值 一 般 为 16#00， 第 7 位 (最 高 位 ) 
为 1 时 ， 表 示 与 通道 有 关 的 诊断 消息 太 多 ， 超 过 了 诊断 帧 可 
以 表示 的 消 轧 量 。 











0 .DEC 


2. 4 号 从 站 电源 断 电 的 诊断 8 
用 电缆 连接 CPU 和 各 从 站 的 DP 接口, 将 系统 数据 和 各 5 
序 下 载 到 CPU 后 , 将 CPU 切换 到 RUN 模式 。 用 变量 表 ( 见 0 





7-1 ) 监 控 MW80 和 MW84, 观察 CPU 调用 OB82 和 OB86 


7-1 变量 表 
的 次 数 。 
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汤 开 ET200B-16DO (4 号 从 站 ) 模块 的 电源 ，CPU 313C-2DP 的 SF LED 亮 ， BFLED 内 
烁 后 常 亮 。CPU 调用 一 次 OB86，MW84 加 1，M30.0 变 为 1 状态 (True)。 

接 通 4 号 从 站 的 电源 ， 故 障 消失 ， 又 调用 一 次 OB86，MW84 加 1。M30.0 被 复位 ，CPU 
的 上 述 故 障 LED 均 熄 灭 。OB86 读 取 的 诊断 信息 保存 在 DB 4 中 。 

双击 打开 SIMATIC 管理 器 中 的 DB 4， 点 击 工具 栏 上 的 全 按钮， 启动 监控 功能 。 图 7-2 
和 图 7-3 是 DB 4 中 诊断 信息 的 前 8 个 字 市 ， 后 和 面 的 学 市 均 为 零 ， 未 在 图 中 列 出 。 


0. ol am [oT |owonn [pve16#o |owe16#010c0002 0 Of [Do [Dima [Dt16#00000002 | 
olayT1 owonD [vei6#0 [owe16#00020700- 24. 0[amy [6] DORD [Dyeie#o [Dwe16#00020700 | 


图 7-2 断 电 时 DB 4 中 的 诊断 数据 图 7-3 ”电源 恢复 时 DB 4 中 的 诊断 数据 


离线 的 数据 块 中 各 数组 元 素 的 初始 值 均 为 0, 在 离线 时 将 数据 块 下 载 到 CPU, 可 以 将 CPU 
模块 中 该 数据 块 的 数组 元 素 的 值 全 部 清 零 。 

ET 200B 的 诊断 数据 结构 见 随 书 光盘 中 的 文件 《ET 200B Manual e》 的 5.3 市 。 

条 电 时 各 诊断 数据 的 意义 如 下 : 
DBB0 《站 状态 1) 的 16#01 表示 主 站 不 能 访问 该 从 站 ， 
DBB1《〈 站 状态 2) 的 16#0C 表 示 已 局 用 该 DP 从 站 的 啊 应 监视 右 。 
DBB3 中 的 16#02 是 DP 主 站 的 地 址 。 
DBW4 的 16#0002 是 ET 200B-16DO 的 制造 商 ID。 

@ DBB6 的 16#07 表示 与 设备 有 关 (device-related) 的 诊断 数据 的 长 度 为 7B。 

4 号 从 站 的 电源 恢复 正常 后 , 诊断 数据 的 DBB0 为 0, 表示 DP 主 站 可 以 访问 该 DP 从 站 。 
5 号 从 站 电源 断 电 和 恢复 时 读 取 的 诊断 数据 与 4 号 从 站 的 基本 上 相同 ， 其 区 别 仅 在 于 制造 商 
ID 不 同 。 

3. 3 个 从 站 的 电源 同时 断 电 的 诊断 

3 个 从 站 共用 ET 200M 的 电源 ， 由 实验 可 知 ， 同 时 断 开 3 个 从 站 的 电源 时 ， 变 量 表 中 
MW384 的 值 加 3， 说明 调用 了 3 次 OB86。M20.0、M30.0 和 M40.0 同时 变 为 1 状态 ，CPU 的 
LED 的 状态 变化 与 断 开 4 扎 从 站 电源 时 相同 。 

同时 接 通 3 个 从 站 的 电源 时 , 又 调用 3 次 OB86, MW84 的 值 加 3, M20.0、M30.0 和 M40.0 
同时 变 为 0 状态 。CPU 的 LED 的 状态 恢复 正常 。 

打开 DB 4、DB 5 和 DB 7， 点 击 工具 栏 上 的 蚀 按 钮 ， 启 动 监 控 功 能 。 表 7-4 是 在 OB86 
中 读 取 的 诊断 数据 。 






































表 7-4 3 个 从 站 电源 同时 断 电 时 OB86 中 读 取 的 诊断 数据 


从 站 状态 ET 200M ET 200B-16DO ET 200B-16DI 
打开 电源 018C 0002 801D 4300 098C 0002 0002 0700 018C 0002 0001 0700 
接 通 电源 000C 0002 801D 4300 000C 0002 0002 0700 000C 0002 0001 0700 


3 个 从 站 的 诊断 数据 基本 上 相同 ， 其 区 别 在 于 制造 商 ID 不 同 。7 号 从 站 的 IM 153-1 的 制 
造 商 ID 为 16#801D。DBB6 为 16#43， 其 低 6 位 表示 与 标识 人 符 有 关 的 诊断 数据 的 学 廊 数 为 3。 
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7.1.6 ET 200M 的 诊断 数据 结构 与 诊断 结 来 分析 

用 接 在 2AO 模块 0 号 通道 输出 端的 小 开关 断 开 电流 输出 电路 ，CPU、AO 模块 和 IM 153 
的 SF LED 亮 。AO 模块 触发 诊断 中 断 ，CPU 调用 OB82。 

1. 用 STEP7 诊断 从 站 和 AO 模块 

选中 SIMATIC 管理 器 左边 窗口 的 300 站 上 点， 执行 沫 单 命令 “PLC ”一 “诊断 /设置 ”一 “ 便 
件 诊断 ”， 打 开 快 速 视图 〈 见 图 7-4) 。CPU 与 7 号 从 站 的 图 标 上 均 有 故障 符号 。 

















图 7-4 ”快速 视图 中 的 CPU/ 故 障 模 块 列表 


双击 7 号 从 站 所 在 的 行 ， 在 打开 的 IM 153-1 的 模块 信息 对 话 框 中 ( 见 图 7-5)， 可 以 看 到 
6 号 插 档 的 2AO 模块 有 故障 。 点 击 “ 十 六 进 制 格式 ”按钮 ， 在 打开 的 对 话 框 中 看 到 的 从 站 的 
29B 诊断 信息 与 调用 SFC 13 得 到 的 诊断 信息 相同 。 





上 模块 信息 - IE 153-1 










路 径 全 ) ;|8FC_13%\3INMATIC 300 01)CPY 313-2 DP FFV 工作 模式 : < UH 
状态 : 确定 
常规 。 到 从 站 诊断 | 诊断 中 断 | 
主 站 地 址 : 2 制 | 告 商 ID : 16# 801D 
从 站 的 标准 诊断 (6) : 十 六 进 制 烙 式 HH. ， | 


十 六 进 制 格式 众 断 
IF 具 站 倍 断 (8) : 


具 站 特定 售 断 数据 
Do Hr tl 下 et 凸 









图 7-5 ”IM 153-1 的 模块 信息 对 话 框 





打开 诊断 视图 〈 即 在 线 的 HW Config) 后 ， 选 中 7 号 从 站 ， 双 击 下 面 窒 口中 的 AO 模块 ， 
打开 它 的 模块 信息 对 话 框 ， 在 “诊断 中 断 ” 选 项 卡 ， 可 以 看 到 AO 模块 的 通道 0 的 模拟 量 输 
出 断 线 的 故障 。 

2. ET 200M 诊断 数据 的 结构 

ET 200M 诊断 数据 的 结构 与 接口 模块 IM 153 的 型 号 有 关 ， 表 7-5 是 本 例 使 用 的 IM 
153-1AA02 及 以 下 版 本 的 诊断 数据 结构 〈 见 随 书 光盘 中 的 《ET 200M 操作 说 明 》)。 





表 7-5 ET 200M 诊断 数据 的 结构 


字 节 号 意义 字 节 号 意 义 


0~2 站 状态 1 一 3 6 一 8 与 标识 符 有 关 的 诊断 数据 
3 PROFIBUS 主 站 地 址 中 汤 (站 诊断 ) ， 最 多 20B 


站 状态 字 节 1 一 3 各 位 的 意义 与 ET 200B 基本 上 相同 〈 见 表 7-2 和 表 7-3)。IM 153-1 的 制 
造 商 ID 为 16#801D。 
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3. AO 模块 电流 输出 电路 断 开 的 诊断 信息 
开始 调试 时 用 SFC 13 的 参数 RECORD 设置 的 数据 区 长 度 为 13B， 下 载 后 程序 不 能 
正常 运行 ，OB82 中 SFC 13 的 返回 值 为 16#80B1 (数据 长 度 错误 )， 改 为 29B 后 程序 正常 








用 接 在 2AO 模块 0 号 通道 输出 闪 的 小 开关 断 开 电流 输出 电路 时 ，CPU 调用 一 次 OB82， 
SFC 13 将 读 取 的 诊断 数据 保存 在 DB82.DBB0 开始 的 地 址 区 ( 见 图 7-6)。 输 出 电路 接 通 时 故 
障 消 失 ， 又 调用 一 次 OB82，SEFC 13 将 读 取 的 诊断 数据 保存 在 DB82.DBB32 开始 的 区 域 ( 见 
图 7-7)。 





地 址 | 名 称 “| 类 型 初始 值 实际 值 | 
0. OJARY[1] [DWORD DWA16#0 [DW#16#080C0002 | 
4. OJARY[2] [DWORD [DWE#O [DW#16#301D4320 | 
8.0|ARY[S] [DWORD DW#16#0 [DW#16#00140106 | 


32. OARY [9] [DWORD [DWA16#0 [DW#16#000C0002 
36. OARY [10]|DWORD [DW#16#0 DW#16#801D4500 
_ 40. OARY [11]|DWORD [DW#16#0 [DW#16#00140106 


dq. OARY [12]|DWORD [DWA16#0 DW#16#00001500 
48. 0 ARY [18]|DWORD [DWA16#0 DW#16#00730802 
52. OARY [14]|DWORD |Dwa16#0 [DW#16#00000000 


12. 0|ARY[4] [DWORD DW#16#0 [DW#16#000D1500 | 
16. 0|ARY[5] |DWORD DW#16#0 [DW#16#00750802 | 
20. 0|ARY [6] |DWORD [DW#16#0 |DW#16#01100000 | 





图 7-6 输出 电路 断 开 时 DB 82 中 的 诊断 数据 图 7-7 输出 电路 接 通 时 DB 82 中 的 诊断 数据 


4. 电流 输出 电路 断 开 时 诊断 数据 的 解读 

(1) 站 状态 字 节 

DBB0 中 的 站 状态 1 为 16#08， 第 0 位 为 0， 表示 主 站 可 以 与 7 号 从 站 通信 ，IM 153-1 的 
BF LED 未 亮 ， 通 信 正 常 。 站 状态 1 的 第 3 位 为 1， 表示 有 外 部 诊断 信息 。 

DBB1 为 16HOC， 表 示 已 司 用 该 DP 从 站 的 啊 应 监视 。 

(2) 主 站 地 址 与 制造 商 ID 

DBB3 的 16#02 是 主 站 的 站 地 址 ，DBW4 的 16#801D 是 IM 153-1 的 制造 商 ID。 

(3) 与 标识 符 有 关 的 诊断 数据 

DBB6 一 8 是 与 标识 人 符 有 关 的 诊断 数据 ， 用 于 指明 ET 200M 是 否 发 生 故 障 。 

DBB6 为 16 料 3， 其 低 6 位 为 3， 表 示 与 标识 从 有 关 的 诊断 数据 的 学 市 数 为 3。 

模块 出 现 故障 时 , DBB7 和 DBB8 对 应 的 位 被 置 位 。DBB7 为 16# 机 0， 表示 6 与 槽 的 AO 
模块 有 诊断 中 断 。 

(4) 诊断 数据 的 中 断 部 分 

从 站 诊断 数据 的 中 断 部 分 提供 有 关中 断 类 型 和 触发 该 中 断 的 原因 的 信息 ， 最 多 29B 。 如 
果 出 现 模块 的 通道 /通道 组 0 的 诊断 事件 ， 除 了 通道 错误 外 ， 可 能 还 有 模块 错误 。 

中 新 信息 的 内 容 和 长 度 取决 于 中 断 类 型 ， 本 例 程 的 中 断 是 诊断 中 断 。 

图 7-6 的 DBB9 为 16#14， 表 示 中 断 部 分 的 字 丰 数 为 20B， 诊 断 数据 一 共 29B。 

DBB10 为 16#01 表示 诊断 中 断 。 

DBB11 为 16#406， 是 产生 中 断 的 模块 的 插 模 喜 。 如 果 为 2， 是 IM 153 产生 的 中 断 。 

DBB12 为 0， 表示 是 过 程 中 新 。 

从 DBB13 开始 ， 是 附加 的 中 断 信息 : 

DBB13 的 16#0D 表示 模块 通道 错误 ， 外 部 错误 和 模块 故障 。 
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DBB14 的 16#15 表示 通道 信息 可 用 ， 模 块 的 类 型 为 模拟 量 模块 。 

DBB15 和 DBB16 为 0， 没 有 对 应 的 错误 。 

DBB17 的 16#73 表示 产生 中 断 的 模块 是 模拟 量 和 输出 模块 。 

DBB18 的 16#08 是 特定 通道 诊断 的 长 度 〈8B )。 

DBB19 的 16#02 是 每 个 模块 的 通道 数 。 

DBB20 的 16#01 表示 是 通道 0 的 诊断 事件 。 

DBB21 为 16#10， 表 示 通 道 断 线 。 

(5) 故障 消失 时 诊断 数据 的 变化 

0 号 通道 的 电流 输出 电路 接 通 时 ， 故 障 消失 。 

DBB32【〈 站 状态 1) 变 为 0〈 见 图 7-7)， 表 示 外 部 故障 消失 。 

DBB39 (对 应 于 图 7-6 的 DBB7) 变 为 0， 表 示 6 号 槽 的 故障 消失 。 

DBB45 (对 应 于 图 7-6 的 DBB13) 变 为 0， 表示 模块 故障 消失 。 

DBW52 (对 应 于 图 7-6 的 DBW20) 为 0， 表示 通道 0 的 断 线 故障 消失 。 

5. 1 号 通道 电压 输出 电路 短路 的 诊断 数据 

用 接 在 7 号 从 站 1 与 通道 输出 病 的 小 开关 将 其 输出 电 跨 短路 ，CPU、IM 153 和 AO 模块 
的 SF LED 亮 。AO 模块 触发 了 诊断 中 断 ，CPU 调用 OB82，SFC 13 读 取 的 诊断 数据 见 图 7-8。 
与 0 号 通道 输出 电路 开路 故障 的 诊断 数据 相 比 ， 其 区 别 在 于 DBB20 为 16#2， 表 示 有 故障 的 
是 1 号 通道 。DBB22 为 16#08， 表 示 输 出 电路 对 M 点 短路 。 

6. 两 个 输出 电路 同时 出 现 故障 时 的 诊断 数据 

用 接 在 7 号 从 站 AO 模块 0 号 通道 输出 问 的 小 开关 断 开 其 电流 输出 电路 ， 用 接 在 1 号 通 
道 输出 端的 小 开关 将 其 电压 输出 电路 短路 ， 触 及 了 诊断 中 断 ，CPU 调用 OB82。CPU、IM 153 
和 AO 模块 的 SF LED 亮 。 

OB82 调用 SFC 13 读 取 的 诊断 数据 ， 与 上 述 的 一 个 通道 出 现 故 障 时 的 诊断 数据 基本 上 相 
同 ,其 区 别 在 于 最 后 3 个 字 节 .DBB20 为 16#03, 表 示 0 号 和 1 号 通道 有 故障 .DBB21 为 16#10， 
表示 0 号 通道 的 输出 电路 开路 , DBB22 为 16#08, 表示 1 号 通道 的 输出 电路 相对 于 M 点 短路 。 

7. DC 24V 电源 丢失 的 诊断 数据 

消除 通道 故障 后 ， 上 断 开 AO 模块 的 DC 24V 电源 ， 触 发 了 诊断 中 断 ，CPU 调用 OB82。 
CPU、IM 153 和 AO 模块 的 SF LED 亮 。 

图 7-9 中 OB82 调用 SFC 13 读 取 的 诊断 数据 , 与 上 述 的 通道 出 现 故 障 时 的 诊断 数据 基本 
上 相同 ,其 区 别 在 于 DBB20 开始 的 最 后 3 个 凶 市 均 为 0, 表示 没有 通道 故障 .DBB13 为 16#15， 
第 4 位 为 1， 表示 没有 外 部 辅助 电源 ， 负 载 电源 缺失 ， 或 电压 过 低 。 第 2 位 为 1， 表 示 外 部 错 
误 ， 第 0 位 为 1， 表示 模块 故障 。 




















0. OARY[1] |DWORD [DW#16#0 |DW#16#080C0002 
4. 0|ARY[2] |DWORD |DW#16#0 |DVW#16#801D4320 
_ 8.0|ARY[3] |DWORD [DW#16#0 |Dy#16#00140106 


”0.0 BRYIT] DWORD 到 和 GO DW#16#080CO0002 
4.0 BRY[2] DWORD [DW#16#0 |DW#16#801D4320 
| 8.0|2RY [3] [DWORD |DW#LG#O 


图 7-8 输出 电路 短路 时 DB 82 中 的 诊断 数据 图 7-9 24V 电源 消失 时 DB 82 中 的 诊断 数据 





21] 


7.2 使 用 SFC 13 诊断 ET 200S 


7.2.1 组 态 己 态 与 编程 


1. 项 目 组 态 

在 SIMATIC 管理 器 中 创建 一 个 名 为 SFC13_S 的 项 目 〈 见 随 书 光盘 中 的 同名 例 程 )，CPU 
为 CPU 315-2DP。 选 中 该 站 ， 点 击 右边 窗口 的 “硬件 ”图 标 ， 打 开 人 硬件 组 态 工 具 HW Config， 
将 电源 模块 和 信号 模块 插入 机 架 〈 见 图 7-10) 。 


EH Config - [SIHATIC 300(1) (配置 ) -- SFC13_5] 
贺 站 点 G) 编辑 EF) 插入 (I) ELC 查看 名 选项 @) 窗口 如 ) 帮助 册 
口 敬 及 国民 各 革 急 面 面 辐 百 轨 邓 
三 WR PROFIBUVS (1): DP 主 站 系统 (1) 多 到 
国 FS 307 5 ~ ”| 查找 @ | 的 十 的 
1 2 315-2DP (3) 一 配置 文件 (5 和 | 


: 必 - 国 IMN151-1 Standard 
4 II32xIC24V 声 3 国 IN151- 1 Standard 


2DI ACl20¥ ST 
2DI a 


E FM-E DC24V BEST 138-4CAD1-OAAD 2045+4 


图 4DI DC24Y ST EEST 131-4BD01-OAA0 |4.0...4.3| | | | 

围 40I DC24Y sT BEST 131-4BD01-OAMMD |5.0...5.3| | | BEST 151-1AADd-OABO 

| 国 4 DO DC24V70.5A ST |BEST 132-4BDO0-OAAD i et 项 目 
OE 是 已 OT 

| 国 4 DO DC2dvio.5A ST |BEST 132-4BD00-OMM0 | 0.13 | ld er rE 





图 7-10 组 态 ET 200S 从 站 


双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 点击 出 现 的 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ” 
按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 点 击 “ 狐 建 ” 按 钮 ， 生 成 一 条 PROFIBUS-DP 
网 络 。 采 用 默认 的 参数 , CPU 315-2DP 为 DP 主 站 , 站 地 址 为 2, 网 络 的 传输 速率 为 1.5 Mbit/s， 
配置 文件 为 “DP” 点 击 “ 人 确定 ”按钮 ， 返 回 HW Config。 

打开 图 7-10 右边 硬件 目录 窗口 的 文件 夹 “\PROFIBUS DP\ET 200S” 将 其 中 的 “IM 151-1 
Standard” 拖 放 到 左边 窗口 的 PROFIBUS 网 络 线 上 。 在 上 自动 打开 的 “属性 - PROFIBUS 接口 ” 
对 话 框 中 ， 设 置 该 DP 从 站 的 站 地 址 为 3， 上 点击“ 确定” 按钮， 返回 HW Config。 

用 IM 151-1 的 DIP 开关 设置 的 从 站 地 址 ， 应 与 HW Config 组 态 的 站 地 址 相同 。 

选中 图 7-10 中 的 DP 从 站 ， 下 面 的 窗口 是 它 的 机 架 中 的 槽 位 。 打 开 右 边 便 件 目录 窗口 中 
的 “NMM 151-1 StandardQAPM” 子 文件 夹 ， 将 其 中 的 电源 模块 PM-E DC24V 拖 放 到 下 和 面 的 1 二 
棍 ， 将 4DI 模块 拖 放 到 2、3 号 柑 ，4DO 模块 拖 放 到 4、5 号 柳 。 图 中 的 模块 地 址 是 自动 分 配 
的 ，CPU 用 这 些 地 址 直接 访问 从 站 。 

ET 200S 的 IO 模块 的 点 数 很 少 (例如 每 块 2 点 或 4 点 )，STEP7 给 每 块 模块 分 配 一 个 字 
节 的 地 址 ， 造 成 了 很 多 未 用 的 地 址 “碎片 ” 给 编程 和 监控 带 来 了 不 便 。 可 以 很 方便 地 将 相 邻 
模块 的 地 址 合并 ， 方 法 如 下 : 选中 图 7-11 中 的 2、3 号 槽 的 4DI 模块 ， 点 击 图 中 的 “数据 包 
地 址 ”按钮 ，2、3 号 覃 的 地 址 由 原来 占 4、5 号 字 节 变 为 只 占 4 号 字 节 〈 见 图 7-12)。 用 同样 
的 方法 ， 可 以 将 物理 上 相 邻 的 4 块 、 每 块 2 点 的 同类 模块 的 地 址 合并 到 一 个 字 节 。 
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一 站 INIS1-1 Standard 数据 包 地 址 和 可 | [3) IMIS1-1 Standard 
i 


2 EE 4DI DC24Y ST BEST 4.0...4.3 












FE DC24yY GEST 

四 4DI DCz4Y ST BESTI4.0 43 
| 
国 4mDrz4woezsT| on 


图 7-11 合并 前 ET 200S 的 输入 地 址 图 7-12 合并 后 ET 200S8 的 输入 地 址 
双击 图 7-10 中 的 3 号 从 站 ,打开 从 站 属性 对 话 框 ,“General” 选 项 卡 中 的 诊断 地 址 为 2046 
(16#7FE)， 调 用 SFC 13 时 将 会 用 到 它 。 
在 “Operating Parameters”( 运 行 参数 ) 选项 卡 ， 设 置 “DP interrupts mode”(DP 中 汤 模 
式 ) 为 DPV1( 见 图 7-13)。 此 外 还 用 复 选 框 设置 了 一 些 与 中 汤 和 诊断 有 关 的 选项 。 





和 


国 4D0 neawolzsTt| po..o3| | 


DP slave PIODPErtTL1ES 


General Uperatine Farameters | option handlinge 


Parameters 
| Station parameters 
EE| DF Interrupt mode 
-DW interrupts 
Diaenostic interrupt OPS2) 
EE) Hardware interrupt DEAD to 47) 
EL Insert/remowe module interrupt (NBS3) 
车] Operation at preset 2 actual configeuration 
四 | Interference fregquency suppressiorn 
EE| Busl?nee 
-HDiaenostic 
闫 | Tdentifier-related diaenostics 
车 ] Submodale status 
闫 | Channel—-related diaenostics 


Reference Junction 





图 7-13 ”ET 200S 从 站 属性 对 话 框 
点 击 “ 人 确定 ”按钮 ， 返 回 HW Config。 选 中 3 号 从 站 ， 双 击 下 面 的 电源 模块 ， 在 打开 的 
模块 属性 对 话 框 的 “参数 ”选项 卡 中 ( 见 图 7-14)， 选 中 诊断 功能 。 
双击 打开 6 号 模 的 2DI 模 块 ， 激 活 它 的 诊断 和 便 件 中 断 功能 〈 见 图 7-15)。 
组 态 完 成 后 ， 点 击 工 具 柱 上 的 费 按 钮 ， 编 译 并 保存 组 态 信 息 。 


属性 - 2DI DC24Y HE — (ER-/S6} 











常规 | 地 址 雪 数 | 





御 |. 
-P 了 -E DC24Y- (R-AS1 国 硬件 中 断 
属性 (R—/S1) 加 输入 延 记 
常规 | 地 址 ”参数 | 图 诊断 : 只 路 


= 通道 0 
图 硬件 中 断 触 状 跨 ， 上 升 正 } 沿 
通道 1 
图 硬件 中 断 触 状 跨 ， 上 升 正 } 沿 














图 7-14 组 态 ET 200S 的 电源 模块 图 7-15 组 态 2DI 模块 
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2. 程序 设计 简介 

在 SIMATIC 管理 需 中 生成 OB40《〈 人 硬件 中 断 组 织 块 )、OB82、OB83、OB86 和 OB122。 
ET 200S 有 模 块 这 电 插 、 拔 的 功能 。 运 行 时 拔 出 、 插 入 模块 ，CPU 将 调用 OB83。 

在 各 中 断 组 织 块 中 ， 分 别 将 MW50 一 MW58 加 1。 在 OB40、OB82、OB83、OB86 中 调 
用 SFC 20， 分 别 用 DB 1~DB 4 保存 它们 的 局 部 变量 。 

在 OB82 中 调用 SFC 13， 将 诊断 数据 保存 到 DB 82。 在 OB86 中 调用 SFC 13， 在 进入 事 
件 和 离开 事件 时 ， 分 别 将 诊断 数据 保存 在 DB 86 不 同 的 数据 区 。 

由 随 书 光盘 中 的 文件 《ET 200S 操作 说 明 》 可 知 ，ET 200S 的 诊断 数据 的 长 度 与 IM 151-1 的 
型 号 和 从 站 的 模块 的 块 数 有 关 , 实验 所 用 的 IM 151-1Standard 的 订货 号 为 6ES7 151-1AA04-0XB0， 
其 诊断 数据 的 最 大 长 上 度 为 110B ,考虑 到 从 站 的 模块 很 少 , 调用 SFC 13 时 设置 其 参数 RECORD 
的 地 址 区 长 度 为 64B， 参 数 LADDR 为 W#16#7FE (IM 151-1 的 诊断 地 址 2046)。OB86 调用 
SFC 13 的 程序 与 OB82 的 基本 上 相同 。 

有 其 体 的 程序 请 参阅 随 书 光盘 中 的 项 目 SFC13_S。 


7.2.2 诊断 实验 与 诊断 数据 分 析 

1. 拔 出 ET 200S 的 电源 模块 

用 DP 电 绕 连接 CPU 和 从 站 的 DP 接口 。 将 系统 数据 和 程序 下 载 到 CPU 后 ， 将 CPU 切 
换 到 RUN 模式 。 用 变量 表 ( 见 图 7-16) 监控 MW50 和 MW56, 观察 CPU 调用 OB82 和 OB86 
的 次 数 。 





















FROFIEBUS 站，TEF 主 站 系统 电 ] 


FS 307 on 


JI32xDLZ4TY 


图 7-16 变量 表 图 7-17 诊断 视图 


在 运行 时 拔 掉 ET 200S 的 电源 模块 ，CPU 315-2DP 和 IM 151-1 的 SF LED 亮 ，BF LED 
闪烁 ，CPU 的 RUN LED 亮 ，IM 151-1 的 ON LED 亮 。CPU 调用 一 次 OB86，MW56 加 1。 
在 OB86 中 调用 SFC 20“BLKMOV” 将 OB86 的 局 部 变量 保存 到 DB 4。 同 时 调用 SFC 13， 
将 从 站 的 诊断 数据 保存 到 DB 86。 

2. 用 STEP 7 诊断 故障 

选中 SIMATIC 管理 费 左 边 窗口 的 300 站 上 点， 执行 染 单 命令 “PLC” 一 “诊断 /设置 ”一 “ 硬 
件 诊 断 ” 打开 快速 视图 ， 可 以 看 到 带 故 障 符 号 的 CPU 和 有 故障 的 3 号 从 站 。 从 站 上 面 的 诊 
断 符号 表示 当前 组 态 与 实际 组 态 不 符合 。 点 击 “ 打 开 在 线 站 点 ”按钮 ， 打 开 诊 断 视 图 〈 见 
7-17)。 双 击 诊断 视图 中 的 3 号 从 站 ， 打 开 DP 从 站 的 模块 信息 对 话 框 ， 在 “常规 ”选项 卡 
的 “状态 ”区 ， 可 以 看 到 “插入 的 模块 和 组 态 的 模块 类 型 ”不 同 的 信息 。 在 “DP 从 站 诊断 ” 
选项 卡 〈 见 图 7-18)， 诊 断 信 息 “Slot 1: no submodule” 是 1 号 槽 没有 子 模块 。 点 击 “ 十 六 进 
制 格式 诊断 ”按钮 ， 可 以 看 到 从 站 的 十 六 进 制 格式 的 诊断 数据 。 
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路 径 全】: CF343_1 "SINATIC 300 1011"CPY 315-2 DF CPV 工作 株式 : 全 RMT 
状态 : ”“ 模块 涉 可 用 
常规 “证 从 站 诬 断 


主 站 地 址 : 2 钊 | 告 商 ID : 16# BOBA 


从 站 的 标准 诊断 吕 ] 十 六 进 制 | 格式 0 
IE 上 让 未 塘 备 好 进行 吉 据 电 

从 站 特定 诊断 洱 据 
澳 应 晓 祯 器 没 活 
皇 拉 1 故障 









Slot 1: no submodule DID DD 0 DD 0 0 0 
DDa0 : 00 00 00 


图 7-18 DP 从 站 的 模块 信息 

双击 诊断 视图 中 的 CPU， 打 开 CPU 的 模块 信息 对 话 框 。 在 “诊断 缓冲 区 ”选项 卡 ， 选 中 
“事件 ”列表 中 的 “分 布 式 WO: 站 故障 ” 在 下 面 的 “关于 事件 的 详细 资料 ”区 ， 可 以 看 到 
该 事件 的 详细 信息 ， 给 出 了 从 站 编号 、DP 主 站 系统 编号 、 从 站 的 诊断 地 址 、DP 主 站 的 逻辑 
基地 址 ， 要 求 调用 OB86，OB 的 优先 级 和 信息 “外 部 错误 ， 进 入 的 事件 ” 

3. 诊断 数据 分 析 

双击 打开 SIMATIC 管理 器 中 的 数据 块 , 点 击 工具 栏 上 的 鱼 胺 钮 , 启动 监控 功能 。 图 7-19 
和 图 7-20 分 别 是 OB82 和 OB86 的 局 部 变量 的 前 12 个 字 节 。 














地 址 | 名 称 | 类 型 | 初始 值 | 实际 值 。 地 址 | 名 称 | 类 型 | 初始 值 | 实际 值 | 

0. 0|aRY [IO] bworplD wleao Dwele#39d21a52 |_ 0. 0| BRY [OJ]|DWORD |DWA#16#O | DW#16#39041456 | 

_ 4. 0O|aRY[1]|DWORD [Dyit16#0 | DW#16#C55407FD | 4. OARY [1] Dwornl| owle#o | Dut16#co5doTFF| 

| 3.0|aRY [2]|DworD [Dwt1e#o| Dwele#05230000 8. OBRY [2]|DWoRD |Dwa1e#0|D W168#07FEO1OS) 
图 7-19 OB82 的 局 部 变量 图 7-20 OB86 的 局 部 变量 


ET 200S 的 诊断 数据 结构 与 型 号 有 关 。 作 者 使 用 的 IM 151-1 STANDARD 的 诊断 结构 见 
表 7-6。 有 关 诊 断 数 据 的 详细 信息 见 随 书 光 盘 中 的 文件 《ET 200S 操作 说 明 》。 每 个 从 站 诊断 
消息 帆 只 有 一 个 中 断 的 数据 。 

表 7-6 ET 200S 的 诊断 数据 结构 
字 节 号 意义 字 节 号 意义 
3 通道 特定 的 诊断 ， 每 个 通道 3B 
4、5 H 状态 ( 仪 用 于 S7-400H) 
6~14 中 电 


OB82 和 OB86 读 取 的 从 站 的 诊断 数据 基本 上 相同 ， 没 有 什么 本 质 上 的 区 别 。 图 7-21 是 
OB86 读 取 的 保存 在 DB 86 中 的 诊断 数据 。 下 面 对 诊断 数据 进行 分 析 。 

(1) 基本 信息 

由 图 7-21 可 知 ， 站 状态 1、2 (DBW0) 为 16#288C， 表 示 DP 主 站 不 能 解释 DP 从 站 的 
啊 应 ， 有 外 部 诊断 信息 ，DP 从 站 被 禁用 ， 已 局 用 该 DP 从 站 的 啊 应 监视 器 。 

DBB3 的 16#02 是 主 站 的 站 地 址 。DBW4 的 16#806A 是 IM 151-1 的 制造 商 ID。 

(2) 与 标识 从 有 天 的 诊断 数据 

DBB6 一 14 是 与 标识 从 有 关 的 诊 汤 数据 ， 用 于 指明 ET 200S 的 哪些 模块 发 生 故 障 。 
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DBB6 为 16 认 9， 低 6 位 是 与 标识 符 有 关 的 诊断 数据 的 字 节 数 (9B) 。 用 DBB7 一 14 的 
各 位 来 表示 模块 是 否 有 故障 。DBB7 为 1， 表示 1 号 模块 (电源 模块 ) 有 故障 。 


地 址 | 名 称 | 类 型 | 初始 值 实际 值 
0. OARY [0] DwoRpl| De 16#0 Di#16#288c0002 
| 4. OARY [1] DWORD [DW#16#0 DW#16#806A4901 
8. OARY [2]|DWORD DW#16#0 DW#16#00000000 
12. OARY [3]|DWORD [DW#16#0 Di#16#00000014 
116. OARY [4] DWORD [DW#16#0 DW#16#82000000 
20. OARY [5] DWORD [DW#16#0 Di#16#00000000 
24. OARY [6] DWORD [DW#16#0 Di#16#00000000 





28. OARY [7] DWORD [DW#16#0 DW#16#00000000 
32. OARY [8] DWORD [DW#16#0 DW#16#00000080 
36. OARY [9] DWORD [DW#16#0 Di#16#00111001 
40. OARY [10|DWORD [DW#16#0 DW#16#01090D1D 
4. OARY [11|DWORD DW#16#0 DW#16#00007D20 
48. OARY [12/DWORD DW#16#0 Di#16#01010000 
52. OARY [18|DWORD [DW#16#0|DW#16#02000000) 





图 7-21 DB86 的 诊断 数据 


(3) 模块 状态 

DBB15~34( 共 20B) 是 模块 状态 : 

1) DBB15 为 16#14， 低 6 位 是 模块 状态 的 字 节 数 (20B) 。 

2) DBB16 的 16#82 是 模块 状态 的 标志 。 

3) DBB17、18 一 直 为 0。 

4) DBB19 一 34 (16B) 是 各 模块 的 状态 代码 。 每 个 模块 的 状态 占 两 位 ，2#00、24#01、2#10 
和 2#11 分 别 表 示 模 块 正 常 、 模 块 有 故障 、 不 正确 的 模块 、 没 有 模块 (或 模块 故障 〉。 

DBB19 最 低 两 位 是 1 号 模块 的 状态 ， 最 高 两 位 是 4 号 模块 的 状态 ， 依 此 类 推 。 

(4) 通道 特定 的 诊断 

DBB35 开始 是 通道 特定 的 诊断 数据 ， 提 供 模块 通道 错误 的 详细 信息 。 每 个 诊断 信息 占用 
3B, 本 例 只 有 一 个 诊断 信息 。 第 一 个 字 节 (16#80) 的 低 6 位 为 通道 特定 的 诊断 的 模块 插 模 号 。 
DBB37 的 错误 代码 16#11 (17)〉 表示 电源 模块 没有 传 感 占 电压 或 负载 电压 。 

(5) 中断 的 诊断 数据 

中 上 断 数 据 的 起 始 地 址 与 通道 特定 的 诊断 数据 有 关 。 本 例 的 中 断 数据 从 DBB38 开始 。 

DBB38 的 16#10 是 中 断 部 分 的 字 节 数 (16B)。 

DBB39 的 16#01 表示 诊断 中 断 。 

DBB40 的 16#01 是 故障 模块 的 插 模 号 。 

DBB41 的 16#09 表示 中 断 序号 为 1， 至少 有 一 个 错误 。 

DBB42 的 16#0D 表示 进入 诊断 〈 故 障 出 现 )， 为 0 表示 离开 诊断 。 

DBB43 的 16#1D 表示 通道 信息 可 用 ， 模 块 类 型 为 电源 模块 。 

DBW44 为 通道 特定 的 诊断 的 长 度 和 每 个 模块 的 通道 数 ， 电 源 模 块 没有 通道 ， 其 值 为 0。 

DBB46 的 16#7D 是 通道 类 型 (包括 电源 模块 的 儿 种 模块 )。 

DBB47 的 16#20 是 通道 特定 诊断 的 长 度 (32B)。 

DBB48 的 16#01 是 每 个 模块 的 通道 数 。 
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DBB49 为 16#01， 表 示 通 道 0 的 诊断 事件 。 














模块 每 个 通道 的 故障 类 型 用 4 个 字 节 (DBB50~53) 表示 ， 可 以 同时 显示 同一 个 通道 的 多 





个 故障 。DBB52 的 16#02 表示 没有 传感器 电压 或 负载 电压 。 
(6) 故障 消失 后 的 诊断 信息 


重新 插入 1 写 权 的 电源 模块 ， 故 障 消失 ,调用 一 次 OB86, MW84 加 1。CPU 和 JIM 151-1 
的 故障 LED 均 炸 灭 。DP 从 站 模块 信息 对 话 框 的 “DP 从 站 诊断 ”选项 卡 中 的 故障 信息 消失 ， 


仅 保 留 了 监控 定时 器 (Watchdog) 被 激活 的 信息 。 
插入 电源 模块 后 ，OB86 的 局 部 变量 的 前 12 个 学 节 见 网 7-22。 
OB86 调用 SFC 13 读 取 的 诊断 信息 见 图 7-23。 
DBB64 (站 状态 1) 由 16#08 变 为 0， 表示 没有 外 部 诊断 信息 。 





DBB71 (对 应 于 图 7-21 中 的 DBB7) 由 16#01 变 为 0， 表示 电源 模块 的 故障 消失。 





从 DBB81 (对 应 于 图 7-21 中 的 DBB17) 开始 的 模块 状态 、 通 道 特 定 的 诊断 和 中 断 的 诊 





源 数 据 均 变 为 0， 表 示 故 障 消 失 。 


_0. 0|aRY[O] 


3. OARY [2]|DWORD Dw le#0| De16#07FEO10S 


图 7-22 OB86 的 局 部 变量 





4. 拔 出 和 插入 VO 模块 的 故障 诊断 





拔 出 插 槽 2 的 DO 模块 ，CPU 315-2DP 和 IM 151-1 的 SF LED 亮 ，BF LED 闪烁 。CPU 


调用 一 次 OB86,， MW84 加 1。 


打开 DP 从 站 的 模块 信息 对 话 框 ( 见 图 7-24)， 由 “DP 从 站 诊断 ”选项 卡 可 知 ，2 号 插 


档 有 故障 ， 没 有 模块 。 图 7-24 同时 给 出 了 从 站 的 十 六 进 制 格式 的 诊断 数据 。 





“模块 信息 - IE151-1 Standard 


路 径 他 ) :|SFC13_SYSTWATIC 300 01)\CFY 315-2DF CFU 工作 模式 : < 全 RN 
状态 : Fa4 展 误 


堂 规 IE 从 站 诊断 | 标识 | 


主 站 地 址 : 2 制造 商 ID : 16## 8D6A 












必 站 的 标准 公 断 岛 ) 
上 由 站 特定 个 断 糙 皂 
吧 是 in 上 户 
插 模 2 故障 
Slot 2: no submodule 





十 六 进 刺 格式 诊断 
IF 从 站 论断 久 ) : 


BS2 00 00 OC O00 00 00 00 00 00 00 0 
00 bo 00 
















图 7-24 IM 151-1 模块 信息 中 的 诊断 信息 





7-25 是 OB86 读 取 的 诊断 数据 ， 站 状态 1、2 为 16#0A85， 表 示 有 外 部 诊断 信息 ，DP 
从 站 尚未 准备 好 进行 数据 交换 ，DP 从 站 被 禁用 ， 必 须 重 新 组 态 DP 从 站 。 

DBB7 为 16#02， 表 示 2 号 模 的 模块 有 故障 。 

DBB19 为 16#0C， 表 示 2 号 模 没 有 横 块 。 

从 DBB20 开始 ， 诊 断 数据 与 多 7-21 中 的 相同 。 





插入 2 号 槽 的 DO 模块 后 ，DP 从 站 模块 信息 对 话 框 的 “DP 从 站 诊断 ”选项 卡 的 故障 信 
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县 消失 ， 仅 保留 了 监控 定时 器 被 激活 的 信息 。 

7-26 是 插入 2 与 槽 的 模块 后 ，OB86 读 取 的 诊断 数据 ， 后 面 的 部 分 均 为 0。 站 状态 1、 
2 为 16#080C， 表 示 有 外 部 诊断 信息 ， 已 启用 该 DP 从 站 的 响应 监视 ，DP 主 站 发 送 到 DP 从 
站 的 组 态 数据 与 DP 从 站 的 实际 组 态 匹 配 ，DP 从 站 被 激活 ， 不 需 重 新 组 态 DP 从 站 。 


_0. OaRY[O] 
_ 8. OARY [2] |DWORD [DW 16#0 | DW#16#00000000] 














图 7-25 拔 出 2 与 档 的 模块 的 诊断 数据 图 7-26 插入 2 福 档 的 模块 的 诊断 数据 


7.3 ”DP 主 站 与 智能 从 站 的 相互 诊断 


7.3.1 项 目 组 态 与 编程 

1. 组 态 DP 主 站 和 DP 网 络 

在 STEP7 中 创建 一 个 名 为 “MS_Diag” 的 项 目 ( 见 随 书 光 税 中 的 同名 例 程 ), CPU 为 CPU 
315-2DP。 选 中 该 站 ， 点 击 右边 窒 口 的 “人 硬件 ”网 标 ， 打 开 便 件 组 态 工具 HW Config， 将 电源 
模块 和 信和 号 模块 插入 机 架 。 

双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 点 击 出 现 的 DP 接口 属性 对 话 框 的 “常规 ”选项 
卡 中 的 “属性 ”按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 点 击 “ 新 建 ” 按 钮 ， 生 成 一 条 
PROFIBUS-DP 网 络 。 采 用 默认 的 参数 ，CPU 315-2DP 为 DP 主 站 ， 站 地 址 为 2， 网 络 的 传输 
速率 为 1.5 Mbit/s， 配 置 文件 为 “DP” 返回 DP 接口 属性 对 话 框 ， 在 “地 址 ”选项 卡 可 以 看 
到 DP 主 站 的 诊断 地 址 为 2047 (16#7FF)。 

返回 HW Config， 双 击 机 架 中 CPU 所 在 的 行 ， 将 CPU 的 MPI 地 址 设置 为 2。 

2. 组 态 智 能 从 站 

用 鼠标 右键 点 击 SIMATIC 管理 右 屏 幕 左 边 最 上 面 的 项 目 对 象 “MS_Diag”， 执行 出 现 的 
快捷 菜单 中 的 命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ” 插入 新 的 站 。 选 中 生成 的 新 站 后 ， 
双击 右边 窒 口 的 “ 便 件 ”网 标 ， 对 该 站 的 便 件 组 态 。 首 先生 成 该 站 的 机 架 ， 然 后 插入 CPU 
313C-2DP、 电 源 模块 和 信和 号 模块 。 

将 CPU 放 到 机 架 上 时 ， 将 会 日 动 打 开 DP 接口 属性 对 话 框 的 “参数 ”选项 卡 。 设 置 
PROFIBUS 站 地 址 为 3， 不 连接 到 PROFIBUS 网 络 。 

返回 HW Config 后 ,双击 CPU 313C-2DP 所 在 的 行 , 将 它 的 MPI 地 址 设置 为 3。 双 击 DP 
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所 在 的 行 ， 打开 DP 接口 对 话 框 〈 见 图 7-27)。 在 “工作 模式 ”选项 卡 将 该 站 设置 为 DP 从 站 。 

最 后 点 击 旦 按钮， 保存 对 S7-300 站 的 组 态 。 

组 态 时 STEP 7 目 动 地 为 智能 从 站 分 配 了 两 个 诊断 地 址 〈 见 网 7-27) ， 其 中 的 “诊断 地 
址 ”分 配给 虚拟 插 模 0， 另 一 个 分 配给 虚拟 插 模 2。 这 两 个 地 址 的 功能 如 下 : 

智能 DP 从 站 用 插 权 0 的 诊断 地 址 1022 来 接收 DP 主 站 上 断 电 或 总 线 中 断 的 信息 。 

只 有 在 DPV1 模式 才能 看 到 “ 插 槽 ”2 的 地 址 〈 图 中 为 1021) ， 智 能 DP 从 站 通过 该 地 
址 检测 DP 主 站 的 操作 状态 (RUN/STOP) 的 切换 ， 和 触 友 DP 主 站 的 诊断 中 断 COB82)。 访 
地 址 还 用 来 触发 DP 主 站 的 硬件 中 断 〈( 见 5.2.1 市 )。 























导 性 -DP (R052. 1) 
常规 | 地址 ”工作 模式 | 蛆 态 | 





r DP 主 站 识 ) 
DP 内 2 Sj 
主 站 : 站 点 SIWATIC 300 {1) 
模块 
机 架 世 17 插 模 总 ) [RDOAS21 
接口 模块 插座 了 2 
诊断 地 址 这 ) naz 
“ 搬 模 ”2 的 地 址 总 1 1: mar 


图 7-27 DP 从 站 属性 对 话 框 


3. 将 智能 从 站 连接 到 DP 网 络 上 

返回 DP 主 站 的 硬件 组 态 视 图 ， 打 开 右 边 的 硬件 目录 窗口 中 的 “\PROFIBUS-DP 
\Configured Stations”(〈 已 组 态 的 站 ) 文件 来 ， 将 图 标 “CPU 31x” 拖 放 到 左边 窗口 中 的 
PROFIBUS 网 络 线 上 。“DP 从 站 属性 ”对 话 框 的 “连接 ”选项 卡 被 自动 打开 ， 选 中 列表 框 中 
的 CPU 313-2DP， 点 击 “ 连 接 ” 按 钮 ， 该 站 被 连接 到 DP 网 络 上 ， 图 7-28 是 组 态 好 后 的 DP 
网 络 。 








FRDOFIBUS i ): DE 主 站 东 统 眉 ) 


Fs 307 oh 内 
i 3 ST-30 
CFEW 315-20F— 圈 ! 
直人 


图 7-28 HW Config 中 的 DP 主 站 和 智能 从 站 


双击 DP 网 络 上 的 智能 从 站 ， 在 打开 的 “DP 从 站 属性 ”对 话 框 的 “常规 ”选项 卡 中 ， 可 
以 看 到 两 个 诊断 地 址 ( 见 图 7-29 )。 

DP 从 站 通过 诊断 地 址 2046， 向 主 站 报告 从 站 的 故障 或 返回 信息 ， 触 发 主 站 的 OB86“ 机 
架 /DP 从 站 故障 ”。 主 站 用 此 地 址 来 调用 SFC 13， 可 以 获取 DP 从 站 完整 的 诊断 信息 。DPV1 
从 站 将 此 地 址 分 配给 虚拟 插 槽 0。 

只 有 在 DPV1 模式 才能 看 到 “ 插 模 ”2 地 址 (2045) , 它 通 过 主 站 的 诊断 中 断 组 织 块 OB82， 
来 报告 智能 从 站 的 工作 状态 (RUISTOP) 的 切换 。 
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DP 从 站 属性 
常规 | 连接 | 组 六 | 








模块 

可 站 号 : 

系列 | : CPU-300 

DE 从 站 尖 型 : CPUS1x-2 LIF 

标识 血 】 : ST-300 CPUSL 

地 址 节点 /证 站 系统 

诊断 地 址 让 ) : [2046 PROPIBUS (FE). .. | 3 
“ 插 模 "2 的 地 址 售 }】: 2045 IE 主 站 系统 (1) 


图 7-29 DP 从 站 属性 对 话 框 


4. 组 态 用 于 主 从 通信 的 VO 地 址 区 
DP 主 站 与 DP 从 站 用 于 通信 的 输入 /输出 地 址 区 如 图 7-30 所 示 。 





2 号 2 i 100 0 100 20 学 节 单 忆 


图 7-30 组 态 用 于 通信 的 输入 /输出 地 址 区 


5. 程序 设计 

在 通信 双方 的 初始 化 组 织 块 OB100 中 , 将 组 态 时 指定 的 主 站 和 从 站 的 数据 发 送 区 QB100 一 
QB119 分 别 预 置 为 16#2222 和 16#3333， 将 组 态 时 指定 的 通信 双方 的 数据 接收 区 IB100~~IB119 
清 零 。 在 循环 中 断 组 织 块 OB35 中 ， 每 100ms (OB35 中 断 的 时 间 间 隔 的 默认 值 ) 将 数据 发 送 区 
中 的 QW100 加 1。 在 双方 的 OB1 中 ， 将 ID0 传送 到 发 送 区 的 QD102， 用 ID102 接收 到 的 对 方 
的 ID0 的 数据 来 控制 本 站 的 QD4。 具 体 的 程序 请 参阅 随 书 光盘 中 的 项 目 MS_Diag。 

在 SIMATIC 管理 器 中 为 主 站 和 从 站 分 别 生 成 OB82、OB86 和 OB122。 

下 面 是 主 站 的 OB82 中 的 程序 ，ARY 是 有 5 个 双 字 的 数组 。 


程序 段 1， 记 录 中 断 次 数 
L MW 50 
十 下 
T MW 50 
程序 段 2: 将 OB82 的 局 部 变量 保存 到 DB 1 的 数组 ARY 中 
CALL "BLKMOYV" 
SRCBLK :=P#L 0.0 BYTE 20 
RET_VAL :=LW20 
DSTBLK :=DB1.ARY 
程序 段 3: 用 SEC 13 读 取 从 站 的 诊断 数据 
L B#16#39 /从 站 故障 刚 发 生 时 为 B#16#39 
L #0B82_ EV_CLASS 
































JC m002 1// 从 站 故障 刚 发 生 则 跳 转 
m001: ”CALL "DPNRM DG" /中 断 事 件 刚 结束 时 调用 SFC 13 
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REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 






































LADDR :=W#16#7FD 1// 从 站 的 诊断 地 址 (2045) 
RET_VAL :=MW42 // 错 误 代 人 码 ， 没 有 故障 则 存放 实际 传送 的 数据 学 广 数 
RECORD :=P#DB82.DBX40.0 BYTE 40 /存放 诊断 数据 的 地 址 区 
BUSY :=M40.1 /为 1 表示 读 取 过 程 未 完成 

A M 40.1 

JC m001 / 谈 取 过 程 未 完成 则 跳 转 

BEU 

m002: CALL "DPNRM_ DG" /中 断 事 件 刚 发 生 时 调用 SFC 13 

REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
LADDR :=W#16#7FD /从 站 的 诊断 地 址 
RET_VAL :=MW44 /错误 代 但 ， 没 有 故障 则 存放 实际 传送 的 数据 字 币 数 
RECORD :=P#DB82.DBX0.0 BYTE 40 /存放 诊断 数据 的 地 址 区 
BUSY :=M40.2 /为 1 表示 读 取 过 程 未 完成 

A M 40.2 

JC m002 / 谈 取 过 程 未 完成 则 跳 转 








出 现 DP 从 站 故障 时 ， 主 站 调用 OB86， 将 MW54 加 1， 将 20B 局 部 变量 保存 在 DB 2 的 
数组 ARY 中 。 用 SFC 13 读 取 的 诊断 数据 保存 在 DB 86 中 ，SFC 13 的 参数 LADDR 仍然 是 
W#16#7FD. 

因为 从 站 不 能 调用 SFC 13 来 读 取 主 站 的 诊断 数据 , 它 的 OB82 和 OB86 没有 调用 SFC 13 
的 程序 ， 程 序 的 其 余部 分 与 主 站 的 基本 上 相同 。 


7.3.2 ”DP 主 站 诊断 智能 从 站 的 实验 
1. 正常 运行 时 对 数据 通信 的 监控 
将 系统 数据 和 程序 下 载 到 两 人 台 CPU， 用 电 统 连接 CPU 和 从 站 的 DP 接口 ,将 它们 切换 到 
RUN 模式 .图 7-31 和 图 7-32 是 系统 运行 时 主 站 和 从 站 的 变量 表 。 通 信 双 方 的 IW100 和 IW118 
是 接收 数据 的 输入 区 的 第 一 个 字 和 最 后 一 个 字 ， 正 常 通信 时 IW100 不 断 地 增 大 。 用 输入 端 外 
接 的 小 开关 改变 ID0 的 值 ， 对 方 的 QD4 的 值 随 之 而 变 。 
回回 加 
i 出 示 赂 开 状 才 作 ”| 人 ^ 
I 


1353B 16#22C7 
村 13333 2 1 B2222 


和 13333 = 1 B2222 



































DW#16#4L2FddTT DW#16#2E4C5838 
DW#16#2E4C5838 DW#16#4A2F4477 
4 4 
2 本 2 





图 7-31 主 站 的 变量 表 图 7-32 ”从 站 的 变量 表 
2. 用 STEP 7 诊断 从 站 运行 模式 的 切换 
用 主 站 和 从 站 的 变量 表 监 控 MW50 和 MW54， 观 察 CPU 调用 OB82 和 OB86 的 次 数 。 
用 模式 选择 开关 将 DP 从 站 从 RUN 模式 切换 到 STOP 模式 ,通信 中 断 , 变 量 表 中 的 IW100 
停止 变化 。 主 站 和 从 站 QD4 所 有 的 输出 点 变 为 0 状态 ， 模 块 上 各 输出 点 对 应 的 LED 烛 火 。 
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DP 主 站 的 RUN 和 SFLED 亮 。 主 站 的 MW50 加 1， 调 用 一 次 OB82。 

选中 主 站 ， 在 SIMATIC 省 理 右 执 行 采 单 命令 “PLC” 一 “诊断 /设置 ”一 “ 便 件 诊断 ”， 
在 打开 的 快速 视图 中 ( 见 图 7-33) ， 主 站 CPU 和 从 站 上 均 有 故障 符号 ， 从 站 的 诊断 地 址 为 
E2046,，E 是 “输入 ”的 德语 缩写 。 





鱼 件 伟 断 一 快 建 查看 
蹄 径 人 下 ;INS_DiaehSIMATIC 300 信 7%CFV 315-2DP"ST 程序 以) 


CEUY 朴 障 模块 全 ) 
模块 傅 息 血 1... 








里 
强 了 Tf 从 站 FE 2046 -163) = I 
图 7-33 ”快速 视图 
选中 “CPU/ 故 障 模块 ”列表 中 的 DP 从 站 ， 点 击 “ 模 块 信息 ”按钮 ， 打 开 DP 从 站 模块 








言 息 对 话 框 ,， “常规 ”选项 卡 提供 的 模块 状态 为 “模块 可 用 旦 正常， 外 部 出 错 ”。 

在 “DP 从 站 诊断 ”选项 卡 ，“ 从 站 的 标准 诊断 ”给 出 的 信息 是 “从 站 特定 诊断 信息 ， 响 
应 监视 器 激活 ”。 点 击 “ 十 六 进 制 格式 ”按钮 ， 出 现 从 站 的 十 六 进 制 格式 的 诊断 数据 对 话 框 。 
诊断 数据 一 共 34B， 在 调用 SFC 13 时 ， 保 存 诊断 数据 的 参数 LADDR 的 地 址 区 的 长 度 应 大 于 
等 于 34B。 

选中 快速 视图 中 的 CPU, 点 击 “ 模 块 信息 ”按钮 , 打开 CPU 的 模块 信息 对 话 框 , 选中 “ 诊 
断 缓 冲 区 ”选项 卡 的 事件 列表 第 1 行 的 “模块 故障 存在 ”在 下 面 的 “关于 事件 的 详细 资料 ” 
区 ， 可 以 看 到 下 列 信息 : 模块 类 型 为 分 布 式 WO 从 站 ， 输 入 地 址 为 2045， 工 作 模 式 为 STOP， 
请 求 调用 诊断 中 断 OB82， 优 先 级 为 26; 外 部 错误 ， 进 入 的 事件 。 

3. OB82 的 局 部 变量 分 析 

在 SIMATIC 管理 器 中 双击 打开 DB 1， 点 击 工具 栏 上 的 名 | 按钮， 启动 监控 功能 。 图 7-34 是 
用 DB 1 保存 的 OB82 的 局 部 变量 的 前 12 个 字 节 ， 后 8 个 字 节 为 日 期 时 间 值 ， 未 在 图 中 给 出 。 

DBB0 (OB82_EV_CLASS) 为 16#39， 表 示 是 进入 事件 。 

DBW6 (OB82 MDL ADDR) 为 16#7FD (2045)， 是 从 站 的 虚拟 插 槽 2 的 地 址 。 

DBB8 为 16H01， 表 示 有 内 部 故障 。 

DBB10 为 16#04， 表 示 DP 从 站 的 运行 模式 为 STOP。 

4. 诊断 数据 分 析 

双击 打开 SIMATIC 管理 器 中 的 DB 82， 点击 工具 栏 上 的 全 | 按钮 ， 启动 监 控 功 能 。 图 7-35 
是 从 站 CPU 切换 到 STOP 时 ，OB82 调用 SFC 13 读 取 的 诊断 数据 。 






































8. OARY[2] |DWORD [DW#16#0 [Dw#16#06820000 


| 12.0|2RY[3] |DWORD [DWA1G#0 [D16#0d001d01 
| 16.0|2RY [4] |DWORD |DW16#0 [DW#16#0201010B 
20.0|ARY [5] [DWORD [DWA16#0 |DW#16#0d4000000 


图 7-35 切换 到 STOP 的 诊断 数据 
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S7-300 CPU 的 诊断 数据 结构 见 表 7-7。 诊 断 数 据 的 详细 信息 见 随 书 光 盘 中 的 文件 《CPU 
31xC 和 CPU 31x 安装 操作 说 明 》。 





表 7-7 S7-300 CPU 的 诊断 数据 结构 


号 a 2 mr es 2 


字 节 号 意 义 字 节 号 意 义 


0~2 ID (标识 符 ) 特定 的 诊断 
4、5 中 断 状态 〈 设 备 特定 的 状态 ) 
ID 特定 的 诊断 和 模块 状态 的 长 度 取决 于 已 组 态 的 地 址 区 的 数量 ，“ 中 断 状态 ”部 分 的 长 
度 取决 于 中 断 的 类 型 。 
(1) 基本 信息 
由 图 7-35 的 诊断 数据 可 知 ， 站 状态 1、2 为 16#080C， 表 示 有 诊断 中 断 ，DP 从 站 的 监控 
定时 器 被 启用 。DBB3 的 16#02 是 主 站 的 站 地 址 。DBW4 的 16#80D0 是 CPU 313C-2DP 的 制 
造 商 ID。 
(2) 与 标识 符 有 关 的 诊断 数据 
DBB6 一 14 是 与 标识 符 有 关 的 诊断 数据 。 
DBB6 为 16 料 2， 低 6 位 是 与 标识 符 有 关 的 诊断 数据 的 学 节 数 (2B) 。 
DBB7 为 16#02， 表 示 DP 从 站 处 于 STOP 模式 。 
(3) 模块 状态 
1) DBB8 为 16#06， 低 6 位 是 模块 状态 的 学 市 数 (6B) 。 
2) DBB9 的 16#82 是 模块 状态 的 标识 符 。 
3) DBW10 一 直 为 0。 
4) DBW12 是 各 模块 的 状态 代码 ，16#0400 表示 从 站 的 CPU 有 故障 。 
(4) 中 断 状态 
DBB14 开始 是 中 断 状态 ， 它 提供 有 关 DP 从 站 的 详细 信息 ， 最 长 20B。 
DBB14 的 16#14 是 包括 DBB14 在 内 的 中 断 状 态 的 字 节 数 〈20B )。 
DBB15 的 16#01 表示 诊断 中 断 。 
DBB16 的 16#02 是 插 槽 号， 对 应 于 CPU 所 在 的 2 号 槽 。 
DBB17 的 16#01 表示 进入 中 断 ， 全 少 有 一 个 错误 未 解决 。 
DBB18 开始 的 16B 是 与 OB82 有 关 的 中 断 数 据 。 
DBB18 的 16#01 表示 模块 有 故障 。 
DBB19 的 16#0B 是 传送 存储 如 的 地 址 区 (常数 ) 的 标志 。 
DBB20 的 16#04 表示 CPU 处 于 STOP 模式 。 
从 DBB21 开始 ， 后 面 的 字 和 均 为 0。 
5. 将 CPU 切换 到 RUN 模式 的 OB82 局 部 变量 分 析 
将 从 站 的 模式 选择 开关 切换 到 RUN 位 置 ， 故 障 消 失 ， 又 调用 一 次 OB82，MW50 加 1。 
主 站 CPU 的 SFLED 熄灭 。DB 1 中 的 OB82 的 局 部 变量 的 前 12B 如 图 7-36 所 示 。 
DBB0 为 16#38， 表 示 是 离开 事件 。DBB8 为 0， 表 示 内 部 故障 消失 ，DBB10 为 0， 表示 
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DP 从 站 的 运行 模式 为 RUN。 


0. OARY[O] |DWORD [DW#16#0 [DW#16#38421452 
8. 0ARY[2] 60. O|ARY [15]|DWORD |Dw#16#0 |DW#16#00000000 





图 7-36 切换 到 RUN 时 OB82 的 局 部 变量 图 7-37 从 站 切换 到 RUN 的 诊断 数据 


6. 将 CPU 切换 到 RUN 模式 的 诊断 数据 分 析 

DB82 中 的 诊断 数据 如 网 7-37 所 示 。 

DBB40( 站 状态 1) 为 0， 表示 没有 外 部 诊断 信息 。 

DBB47 和 DBB60( 对 应 于 图 7-35 中 的 DBB7 和 DBB20) 为 16#0, 表示 从 站 为 RUN 模式 。 

DBB52 (对 应 于 图 7-35 中 的 DBB12) 为 0， 表示 CPU 模块 正常 。 

DBB57 (对 应 于 图 7-35 中 的 DBB17) 变 为 16#D2， 表 示 离 开 中 断 。 

DBB58 (对 应 于 图 7-35 中 的 DBB18) 为 0， 表 示 模 块 没 有 故障 。 

7. 断 开 智 能 从 站 电源 的 诊断 实验 

靳 开 智能 从 站 的 电源 ， 通 信 中 断 ， 主 站 变量 表 中 的 IW100 停止 变化 ， 主 站 QD0 所 有 的 
输出 点 变 为 0 状态 ， 模 块 上 各 输出 点 对 应 的 LED 熄灭 。DP 主 站 的 RUN 和 SF LED 亮 ，BF 

(总 线 故 障 ) LED 闪烁 。 

选中 SIMATIC 管理 器 中 的 主 站 ， 执 行 菜单 命令 “PLC” 一 “诊断 /设置 ”一 “ 便 件 诊断 ”， 
在 快速 视图 中 《〈 见 图 7-38) ，CPU 和 从 站 均 有 故障 符 写 。DP 从 站 上 的 诊断 符号 表示 当前 组 
态 与 实际 组 态 不 匹配 ， 这 是 因为 通信 中 断 造 成 的 。 





























硬件 诊断 - 快 建 查看 
路 径 字 ] : ITDiagksIWATIC 3000t)ACEU 315-2DF%37T 程序 吕 ) 








FFU 故障 模块 于 ) 
模块 地 址 DP PH R |S 模块 情 息 D0)... 
| = i 
殴 王 从 站 E 2046 13) 和 


图 7-38 ”DP 从 站 电源 断 开 的 快速 视图 
选中 “CPU/ 故 障 模 块 ” 列 表 中 的 DP 从 站 ， 点 击 “ 横 块 信 息 ” 按 钮 ， 打 开 DP 从 站 的 模 





块 信息 对 话 框 。“ 和 常规 ”选项 卡 中 的 从 站 状态 为 “模块 已 组 态 ， 但 不 可 用 ， 插 入 的 模块 和 组 
态 的 模块 类 型 不 同 ”，“DP 从 站 诊断 ”选项 卡 的 标准 诊断 信息 为 “DP 从 站 不 能 通过 总 线 访 
加 

选中 “CPU/ 故 障 模块 ”列表 中 的 主 站 CPU， 点 击 “ 模 块 信息 ”按钮 ， 打 开 主 站 的 模块 信 
县 对 话 框 。 选 中 “诊断 缓冲 区 ”选项 卡 事件 列表 第 1 行 的 “分 布 式 WO: 站 故障 ” 在 “天 于 
事件 的 详细 资料 ”区 ， 可 以 看 到 下 列 信息 : 受 影 响 的 DP 从 站 的 站 地 址 为 3， 从 站 的 逻辑 基地 
址 为 2046，DP 主 站 的 逻辑 基地 址 为 2047， 请 求 调 用 机 架 故 障 组织 块 《OB86)， 优 先 级 为 26; 
外 部 错误 ， 进 入 的 事件 。 点 击 “ 事 件 帮 助 ” 按 钮 ， 在 出 现 的 帮助 信息 视图 中 ， 可 以 看 到 DP 
从 站 发 生 故 障 可 能 的 原因 是 关闭 或 接 通 DP 从 站 的 电源 ， 或 连接 DP 从 站 的 电缆 断 开 或 接 通 。 

















224 


8. 诊断 效 据 分 析 
双击 打开 SIMATIC 管理 器 中 的 DB 2， 点 击 工 具 栏 上 的 全 | 控 钮 ， 启 动 监控 功能 。 图 7-39 
是 DB 2 中 保存 的 OB86 的 局 部 变量 的 前 12 个 字 节 。 





0. OARY[O] | 
8. OARY[2] [DWORD IT |DW#16#06820000 | 


| 12.0|aRY [3] |DwoRD [Dw16#0 [Dw#16#00001d01 
.0ARY[1] |DWORD [Dwit16#0 |DW#16#c05407FF | 16.0|ARY[d] [DWORD [DVLG#O |DW#1G#0202000P 
| 20. 0|4RY[5] |DWwoRD [Dw#16#0 [Dw#16#00000000 





图 7-39 ”从 站 断 电 时 OB86 的 局 部 变量 图 7-40 “从 站 断 电 时 DB 86 中 的 诊断 数据 


局 部 变量 中 的 LB0 为 16 妇 9， 表 示 是 进入 事件 。 主 站 地 址 为 16#7FF (2047)， 出 现 故 障 
的 模块 的 起 始 地 址 为 16#7FE (2046)。DP 主 站 系统 编号 为 1， 出现 故障 的 从 站 地 址 为 3。 

双击 打开 SIMATIC 管理 器 中 的 DB 86， 点 击 工具 栏 上 的 全 | 按钮， 启动 动 监控 功能 。 图 
7-40 是 从 站 断 电 时 ，OB86 调用 SFC 13 读 取 的 诊断 数据 。 

DBB0 的 站 状态 1 为 16#01， 表 示 主 站 不 能 访问 智能 从 站 。 

DBBI1 的 站 状态 2 为 16#8C， 表 示 有 外 部 诊断 信息 ， 从 站 的 监控 定时 器 被 启用 。 

DBB3 是 主 站 的 站 地 址 ，DBW4 是 CPU 313C-DP 的 制造 商 ID。 

DBW6 是 与 标识 符 有 关 的 诊断 数据 〈2B)， 因 为 不 能 与 从 站 通信 ， 没 有 具体 的 故障 信息 。 

DBB8 为 16H06， 表 示 模 块 状 态 的 字 节 数 为 6B。DBB9 的 16#82 是 模块 状态 标识 符 。 

DBB10 一 13 均 为 0， 没有 模块 状态 信息 。 

DBB14 开始 是 中 断 状态 ， 它 提供 有 关 DP 从 站 的 详细 信息 。 

DBB14 的 16#14 是 中 断 状 态 的 字 节 数 (20B )。 

DBB15 的 16#01 表示 诊断 中 断 。 

DBB16 的 16#02 是 插 模 号， 对 应 于 CPU 所 在 的 2 号 槽 。 

DBB17 的 16#02 表示 离开 诊断 。 

DBB19 的 16#0B 是 传送 存储 融 的 地 址 区 《第 数 ) 的 标识 符 。 

9. DP 从 站 电源 接 通 的 诊断 数据 

从 站 电源 接 通 时 ， 局 部 变量 中 的 LB0 为 16#38， 表 示 是 离开 事件 。 其 他 局 部 变量 与 从 站 
断 电 时 的 相同 ( 见 图 7-39 )。 


7.3.3 ”智能 从 站 诊断 DP 主 站 的 实验 

1. DP 主 站 运行 模式 切换 的 诊断 

用 模式 选择 开关 将 DP 主 站 从 RUN 模式 切换 a 到 STOP 模式 ， 主 站 所 有 的 输出 点 变 为 0 状 
态 。 通 信 中 新， 从 站 的 SF LED 亮 。 

选中 SIMATIC 管理 器 中 的 从 站 ， 执 行 菜单 命令 “PLC” 一 “诊断 /设置 ”一 “ 便 件 诊断 ”， 
打开 快速 视图 ( 见 图 7-41) ，CPU 和 DP 从 站 上 均 有 故障 符号 。 这 里 的 从 站 是 CPU 313C-2DP 
的 通信 伙伴 ， 实 际 上 是 DP 主 站 。 图 中 的 E1022 是 图 7-27 中 虚拟 插 模 0 的 诊断 地 址 。 
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硬件 诊断 - 快速 查看 


路 径 让 1]: 人 WS DiagsIWNATIC 300 避 )ACEU 313-2 DPhST 程序 世 1' 块 








CPU 故障 模块 全) 
模块 地 址 IF PH E 3 模块 情 息 名 1.. . 





E li022 1 13) 


图 7-41 快速 视图 





选中 DP 从 站 ， 点 击 “ 模 块 信息 ”按钮 ， 打 开 其 模块 信息 对 话 框 ， 可 以 看 到 故障 模块 的 
诊断 地 址 为 T1022， 模 块 的 状态 为 “模块 故障 (检测 到 诊断 中 断 )”。 

选中 图 7-41 中 的 CPU， 点 击 “ 模 块 信息 ”按钮 ， 选 中 “诊断 缓冲 区 ”选项 卡 事 件 列表 第 
1 行 的 “模块 故障 存在 ” 在 下 面 的 “关于 事件 的 详细 资料 ”区 ， 可 以 看 到 下 列 信息 : 模块 类 
型 为 分 布 式 IO 从 站 ， 输 入 地 址 为 1021， 工 作 模 式 为 SITOP， 请 求 调 用 诊断 中 断 OB82， 优 先 
级 为 26; 外 部 错误 ， 进 入 的 事件 。 

DP 主 站 出 现 故 障 时 ， 将 触发 智能 从 站 的 中 断 组 织 块 OB82 和 OB86， 但 是 不 会 加 DP 从 
站 提供 诊断 数据 ， 因 此 智能 从 站 不 能 用 SFC 13 读 取 DP 主 站 的 诊断 数据 。 

7-42 和 图 7-43 分 别 是 DP 主 站 切换 到 STOP 模式 和 切换 到 RUN 模式 时 ，DB 1 保存 
的 OB82 的 局 部 变量 的 前 12B， 后 8B 为 日 期 时 间 值 ， 未 在 图 中 给 出 。 

7-42 中 的 DBB0 为 16439， 表 示 是 进入 事件 。 

DBB6 为 16#3FD 〈1021)， 是 出 现 故 障 的 模块 的 虚拟 插 槽 2 的 诊断 地 址 ( 见 图 7-27 )。 

DBB8 为 16#01， 表 示 有 内 部 故障 。 


0.0JARY[O] 0-0NARYIO] 


























8. 0O| ARY[2] [DWORD [DWA16#0 |DW#16#010B0400 8. 0O| ARY[2] [DWORD [DW16#0 |DW#16#000BO000 


图 7-42 ” 主 站 切换 到 STOP 时 OB82 的 局 部 变量 图 7-43” 主 站 切换 到 RUN 时 OB82 的 局 部 变量 





DBB10 为 16#04， 表 示 DP 主 站 的 运行 模式 为 STOP。 

7-43 中 的 DBB0 为 16#38， 表 示 是 离开 事件 。 

DBB8 为 0， 表 示 没 有 内 部 故障 。 

DBB10 为 0， 表示 DP 主 站 的 运行 模式 为 RUN。 

2. 主 站 断 电 的 诊断 

汤 开 DP 主 站 的 电源 , 通信 中 断 ， 从 站 QD0 所 有 的 输出 点 变 为 0 状态 。 智 能 从 站 的 RUN 
和 SF LED 亮 ，BFLED 闪烁 后 长 亮 。 

选中 SIMATIC 管理 器 中 的 从 站 ， 执 行 沫 单 命 令 “PLC” 一 “诊断 /设置 ”一 “ 便 件 诊断 ” 
打开 快速 视图 ，CPU 和 DP 从 站 均 有 故障 符号 〈 见 图 7-44)。DP 从 站 上 的 诊断 符号 表示 当前 
组 态 与 实际 组 态 不 匹配 ， 这 是 因为 通信 中 断 造 成 的 。 这 里 的 从 站 是 CPU 313C-2DP 的 通信 伙 
伴 ， 实 际 上 是 DP 主 站 。 

选中 DP 从 站 ， 点 击 “ 模 块 信息 ”按钮 ， 打 开 的 模块 信息 对 话 框 显示 “模块 已 组 态 ， 但 
不 可 用 。 预 设 值 /实际 值 不 匹配 (插入 的 模块 和 组 态 的 模块 类 型 不 同 )”。 
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古人 忻 售 断 - 快 建 坦 看 
路 径 在 ) : JWS_DiagkSINATIC 300 人 II 





FFV 故障 模块 字 ] 

人 地 址 DP FH R |s 模块 信息 多)... 
Es 

殴 王 从 让 E ln022 13) - - - 


图 7-44 快速 视图 
选中 快速 视图 中 的 CPU， 点 击 “ 模 块 信息 ”按钮 ， 打开 CPU 模块 信息 对 话 框 。 在 “诊断 
绥 冲 区 ”选项 卡 中 可 以 看 到 下 列 信 息 : 模块 类 型 为 分 布 式 WO， 站 故障 ， 受 影响 的 从 站 地 址 为 
3。 从 站 的 逻辑 基地 址 为 1022，DP 主 站 的 逻辑 基地 址 为 1023， 请 求 调用 机 架 故 障 组 织 块 
(OB86)， 优 先 级 为 26; 外 部 错误 ， 进 入 的 事件 。 
7-45 和 图 7-46 分 别 是 DP 主 站 上 断 电 和 电源 恢复 时 ，DB 2 保存 的 OB86 的 局 部 变量 的 
前 12B。 图 中 的 16#03FE (1022) 是 智能 从 站 虚拟 揪 模 0 的 诊断 地 址 〈 见 图 7-27 )。 





OojaEY[O] ooaEY[o] DW#1G#38C41456 


16#C05403FF 
8.0|aRY [2] |DWORD [Dll68G |DW#16#03FEO103 | | 8. 0|aRY [2] |DWORD [DWA1G#O | DW#16#03FEO103 


图 7-45 主 站 断 电 时 OB86 的 局 部 变量 图 7-46 主 站 通电 时 OB86 的 局 部 变量 








7.4 使 用 FB 125 或 FC 125 诊断 DP 从 站 


7.4.1 FB 125 和 FC 125 简介 


1. FB 125 和 FC 125 

FB 125 是 中 断 驱 动 的 功能 块 ， 用 于 诊断 DP 从 站 的 故障 ， 它 可 以 提供 故障 从 站 的 详细 诊 
断 信 息 ， 例 如 插 模 号 或 模块 号 、 模 块 状 态 、 通 道 号 和 通道 故障 等 。 如 果 DP/ASI 链接 器 作为 
DP 从 站 ，FB 125 还 提供 下 一 层 AS-i 总 线 系 统 的 信息 。 如 果 网 络 中 有 诊断 中 继 器 ，FB 125 将 
中 继 占 的 诊断 帧 解码 ， 提 供 错误 位 置 和 错误 原因 的 信息 。FC 125 是 一 个 较 人 简单 的 版 本 ， 它 只 
提供 “哪些 站 点 有 故障 ”的 信息 ， 不 能 显示 详细 的 诊断 信息 。 随 书 光 极 的 文件 来 “\ 资 料 与 手 
肌 \ 诊 断 ” 中 的 《FB125 HELPchm》 是 FB 125 和 FC 125 的 英文 帮助 文件 。 如 果 不 能 打开 它 ， 
将 它 复制 到 一 个 全 英文 名 称 的 文件 夹 后 再 试 试 ， 或 者 在 互联 网 上 搜索 解决 的 方法 。 

随 书 光盘 中 的 例 程 FB_125 在 OB1 中 调用 FB 125 和 FC 125， 在 OB82 和 OB86 中 调用 
FB 125。FB 125 内 部 调用 了 SFC 5、SFC 6、SFC 13、SFC 41、SFC 42、SFC 49 和 SFC 51。 
FC 125 内 部 调用 了 SFC 51。 执行 FB 125 时 ,根据 DP 主 站 系统 的 编号 和 DP 接口 的 类 型 ， 初 
始 化 和 启动 对 DP 网 络 的 诊断 。 整 个 DP 主 站 系统 被 识别 ， 所 有 被 组 态 的 、 现 存 的 、 有 故障 或 
失效 的 DP 从 站 被 一 个 初始 化 子 程序 检测 。 

FC 125 和 FB 125 不 能 用 于 CP 342-5， 用 于 诊断 CP 342-5 的 DP 从 站 的 FC 3 将 在 7.6 和 
介绍 。 

2. 硬件 组 态 

在 SIMATIC 管理 器 中 创建 一 个 名 为 FB_125 的 项 目 ，CPU 为 CPU 313C-2DP。 在 HW 
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Config 中 生成 DP 主 站 系统 〈 见 图 7-47)， 实 际 存在 的 4 写 、5 号 和 7 号 从 站 分 别 是 ET 
200B-16DO 、ET 200B-16DI 和 ET 200M， 此 外 还 组 态 了 一 个 并 不 存在 的 8 号 从 站 ET 
200B-16DI16DO。 





ET 


FS 307 5 
CEU 313-2 DEF 三 
RP 

中 了 ET 





图 7-47 HW Config 中 组 态 的 DP 从 站 


7.4.2 ”FB 125 的 参数 说 明 


1. 调用 FB 125 的 程序 

如 果 有 几 个 DP 主 站 系统 ， 例 如 CPU 集成 的 DP 接口 和 CP/IM 的 DP 接口 分 别 作 DP 主 
站 ， 每 一 个 DP 主 站 系统 应 分 别 调用 一 个 诊断 块 。 

在 调用 FB 时 , 因为 块 的 实 参 保 存在 背景 数据 块 中 , 可 以 只 指定 部 分 形 参 的 实 参 。 在 OB1、 
OB82 和 OB86 中 调用 FB 125 时 ， 使 用 同一 个 背景 数据 块 DB 125 和 相同 的 实 参 。 下面 是 调用 
FB 125 的 语句 表 程序 。 



































CALL FB 125,DB125 // 调 用 DP 诊断 功能 块 
DP MASTERSYSTEM :=] //DP 主 站 系统 编写 
EXTERNAL DP INTERFACE:=FALSE ” // 诊 断 CPU 集 成 的 DP 接口 的 主 站 系统 
MANUAL MODE :=J0.0 /手动 模式 ， 诊 断 单 个 DP 从 站 
SINGLE_STEP_SLAVE :=]0.1 // 切 换 到 下 一 个 出 错 的 DP 从 站 
SINGLE_STEP_ERROR :=10.2 // 切 换 到 显示 的 DP 从 站 的 下 一 个 错误 
RESET :=]10.3 // 复 位 对 DP 的 评估 ， 和 初始化 系统 
SINGLE_DIAG :=I0.4 /为 1 时 在 手动 模式 诊断 单个 DP 从 站 
SINGLE_DIAG_ADR :=MB125 /手动 模式 单独 诊断 的 DP 从 站 的 站 号 
ALL DP_SLAVES_OK :=M100.0 /为 工时 所 有 的 PP 从 站 运行 正常 
SUM_SLAVES_DIAG :=MB102 ”WPLC 起 动 时 检测 到 的 出 错 的 DP 从 站 的 个 数 
SLAVE_ADR :=MB103 /出错 的 PP 从 站 的 站 号 〈1 一 126) 
SLAVE_STATE :=MB104 /出 错 的 从 站 的 状态 
SLAVE IDENT_NO :=MW106 /显示 的 从 站 的 PROFIBUS 标 识 号 
ERROR_NO :=MB108 ”// 显 示 的 从 站 的 当前 错误 编写 ， 用 于 区 分 不 同 的 错误 
ERROR_TYPE :=MB109 ”// 当 前 从 站 的 错误 类 型 编写 ( 见 表 7-8) 
MODULE_NO :=MB110 ”// 当 前 从 站 有 故障 的 模块 编写 〈 插 档 写 或 模块 号 ) 
MODULE_ STATE :=MB111 /模块 状态 (0 一 3) 
CHANNEL NO :=MB112 ”// 当 前 从 站 的 故障 模块 出 错 的 通道 编写 
CHANNEL TYPE :=MB113 ”WU 出 错 的 通道 的 类 型 , 见 光 盘 上 FB 125 的 帮助 文件 


CHANNEL ERROR_CODE :=MW114 /出 错 的 通道 的 错误 代码 ， 见 光盘 上 FB 125 的 帮助 文件 
CHANNEL ERROR_INFO_1 :=MD116 /出 错 的 通道 的 错误 信息 ， 见 光盘 上 FB 125 的 帮助 文件 
CHANNEL ERROR _INFO_2 :=MD120 VS7 诊断 的 附加 错误 信息 ， 见 光盘 上 FB 125 的 帮助 文件 


DIAG_COUNTER :=MB124 ”// 显 示 的 DP 从 站 诊断 的 总 数 
DIAG OVERFLOW :=M100.1 ”// 诊 断 溢出 
BUSY :=M100.2 ”WFB 125 正在 诊断 DP 系统 
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2. FB 125 参数 的 进一步 说 明 

FB 125 的 前 8 个 参数 是 输入 变量 ， 其 余 的 是 输出 变量 。 位 变量 为 1 时， 该 变量 的 意义 如 
程序 中 的 参数 注释 所 示 ， 为 0 时 意义 相反 。 

下 面 对 某 些 参数 作 进 一 步 的 说 明 : 

1) EXTERNAL _DP_INTERFACE (Bool): 为 1 时 为 外 部 DP 接口 (CP/M)， 为 0 时 为 
CPU 集成 的 DP 接口 。 

2) MANUAL _ MODE 〈Bool): 为 1 时 为 手动 模式 ; 为 0 时 为 目 动 模式 ， 不 文 持 对 单独 从 
站 的 诊断 。 

3) SINGLE_STEP_SLAVE (Bool): 在 手动 模式 (MANUAL MODE=1)， 按 站 号 增 大 的 
方向 ， 显 示 下 一 个 出 错 的 从 站 的 地 址 。 

4) SINGLE_DIAG 〈Bool): 只 在 手动 模式 下 有 效 ， 为 1 时 谈 DP 从 站 的 诊断 ， 用 
SINGLE_DIAG_ADR 设置 该 从 站 的 站 号 。 

5) SINGLE_DIAG_ADR (Byte): 单独 诊断 的 DP 从 站 的 地 址 ， 与 SINGLE_DIAG 配合 
使 用 ， 只 在 手动 模式 有 效 。 可 以 用 参数 SINGLE_STEP_ ERROR 逐一 查看 该 从 站 的 多 个 错误 。 

6) SLAVE_STATE (Byte): 显示 的 出 错 的 从 站 的 状态 ，0 一 3 分 别 表 示 正 常 、 连 接 从 站 失 
败 、 有 故障 、 未 组 态 或 无 法 诊断 。 

7) ERROR_NO (Byte): 与 当前 SLAVE_ADR 参数 指示 的 从 站 相对 应 的 错误 编号 ， 每 个 
编号 都 有 一 个 对 应 的 错误 信息 。 

8) ERROR_TYPE (Byte): 当前 从 站 的 错误 关 型 ， 见 表 7-8。 
































表 7-8 从 站 的 错误 类 型 


er YY 
意 义 


和 


编 


jt: 


插 模 诊断 ， 有 故障 的 插 槽 /模块 的 一 般 属 性 








2 模块 状态 ， 包 括 插 权 或 模块 的 诊断 状态 

3 符合 DP 标准 的 通道 诊断 ， 定 位 当前 诊断 的 模块 号 、 通 道 号 和 错误 类 型 

4 S7 诊断 ， 定 位 模块 号 、 通 道 号 和 错误 类 型 ， 仅 用 于 西门 子 的 S7 从 站 或 S7 模块 
5 单元 诊断 ， 从 站 的 诊断 数据 在 背景 数据 块 的 第 932 一 1175 他方 

6 电费 诊断 ， 通 过 诊断 中 继 器 检测 错误 位 置 和 错误 原因 

2 解码 设备 指定 的 诊断 





9) MODULE_STATE (Byte): 模块 状态 ， 为 0 一 3 时 分 别 为 模块 正常 、 有 故障 、 不 正常 
和 没有 模块 。 

10) CHANNEL ERROR_INFO_1 (DWORD， 通 道 错误 信息 1): 与 当前 SLAVE_ADR 
参数 指示 的 从 站 对 应 ， 故 障 通 道 的 位 错误 信息 。 参 数 RROR_TYPE 为 3 和 4 时， 每 一 位 对 应 
什么 错误 ， 可 以 查阅 随 书 光盘 FB 125 的 帮助 文件 中 不 同 的 表格 。 

ERROR_TYPE 为 4 (S7 诊断 ) 时 ，CHANNEL ERROR_INFO_1 包含 S7 从 站 或 S7 模块 
的 诊断 数据 记录 DS1， 如 果 AS-i 网 络 连 接 到 DP 从 站 (CHANNEL _TYPE =16#60， 即 DP/ASI 
链接 器 )， 有 故障 的 AS-i 从 站 地址 为 0 一 31) 对 应 的 位 为 1。 

11) CHANNEL _ERROR_INFO 2 (DWORD， 通 道 错误 信息 2): 与 当前 SLAVE_ADR 
参数 指示 的 从 站 对 应 ，ERROR_TYPE 为 4(S7 诊断 ) 时 ， 提 供 满足 S7 模块 数据 记录 DS0 的 
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特殊 错误 信息 ， 详 细 信 息 见 随 书 光 盘 中 FB 125 的 帮助 文件 中 的 表格 。 

12) DIAG_OVERFLOW (Bool): 用 CP、IM 作 DP 主 站 时 ， 如 果 同 时 接收 到 的 诊断 个 
数 大 于 32， 超 过 FB 125 可 处 理 的 上 限 ， 需 要 用 输入 变量 RESET 来 复位 。 

3. FB 125 的 背景 数据 块 

在 STEP7 中 打开 DB 125， 点 击 工具 栏 上 的 按钮 所， 进入 在 线 监 控 状 态 ， 可 以 通过 读 取 
表 7-9 中 的 背景 数据 块 中 的 数据 ， 获 取 诊 断 信息 。 











表 7-9 FB 125 的 背景 数据 块 中 的 诊断 信息 


EE 功 能 





932~1175 当前 显示 的 DP 从 站 的 标准 诊断 数据 

1176~1191 用 位 显示 的 已 组 态 的 从 站 

1192~1207 用 位 显示 的 检测 到 的 从 站 

1208 一 1223 用 位 显示 的 检测 不 到 的 从 站 

1224 一 1239 用 位 显示 的 有 故障 的 从 站 

1240 一 1255 用 位 显示 的 受 影响 的 从 站 

1256~1271 用 位 显示 存储 的 受 影响 的 从 站 ， 一 直 保 存 到 CPU 启动 或 FB 被 复位 时 

1272 一 1397 每 个 从 站 的 诊断 位 ， 每 个 从 站 占 一 位 〈 见 图 7-48)， 有 故障 的 从 站 对 应 的 位 为 1 





字 节 DBBx DBBx+1 一 DBBx+14 DBBx+15 


从 站 地 址 8 7 6 5 4 3 2 1 128 121 


图 7-48 ”数据 块 中 的 从 站 状态 位 


7.4.3 ”使 用 FB 125 诊断 DP 从 站 


项 目 SFB_125 有 两 个 变量 表 ， 因 为 例 程 中 的 从 站 地 址 均 小 于 等 于 8， 变 量 表 只 需 监控 每 
一 种 从 站 状态 的 第 一 个 字 节 。 图 7-49 是 变量 表 VAT_FB125，DB125.DBB1176 是 已 组 态 的 从 
站 ，DBB1192 是 检测 到 的 从 站 ，DBB1208 是 检测 不 到 的 从 站 ，DBB1224 是 有 故障 的 从 站 ， 
DBB1240 是 受 影 响 的 从 站 ，DBB1256 是 存储 的 受 影 响 的 从 站 。 

1. 诊断 不 存在 的 从 站 

用 PROFIBUS 电 顷 连接 主 站 和 从 站 的 DP 接口 ， 接 通 它 们 的 电源 ， 将 程序 和 组 态 数 据 下 
载 到 CPU 后 , 将 CPU 切换 到 RUN 模式 。 因 为 组 态 的 从 站 与 实际 的 从 站 不 一 致 ，CPU 模块 上 
的 SELED 亮 ，BUSFLED 闪烁 。 区 el 

7-49 是 刚 进 入 RUN 模式 时 DB 125 中 的 简要 
诊断 结果 ， 8 瑟 从 站 对 应 于 变量 表 中 各 字 节 的 最 高 位 。 22|DB125. DEB 1192 BIN 2#0101 1000 
因为 在 组 态 时 6 改 意 2? 多 组 态 了 一 个 8 号 从 站 ， 已 组 23|DB125. DEB l1208 :BIN 2#1000 D0000 
态 的 从 站 (DBB1176) 的 最 高 位 (对 应 于 8 号 从 站 ) i 
为 1， 检 测 不 到 的 从 站 (DBB1208) 的 最 高 位 为 1， 和 
检测 到 的 从 站 (DBB1192) 的 最 高 位 为 0， 可 知 没 有 
检测 到 8 号 从 站 。 



































24|DB125. DEB 1224 .BIN 
25|DB125. DBB 1240 :BIN 
25|DB125. DBB 1256 :BIN 





图 7-49 ” 刚 进 入 RUN 模式 的 变量 表 
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2. 3 个 从 站 同时 断 电 的 诊断 
断 开 ET 200M 的 电源 ，3 个 从 站 的 电源 消失 , 组 态 的 4 个 从 站 都 检测 不 到 , DBB1192 ( 检 
测 到 的 从 站 〉 变 为 全 零 ( 见 图 7-50); DBB1208 (检测 不 到 的 从 站 )、DBB1240( 受 影响 的 从 
站 ) 和 DBB1256【〈 存 储 的 受 影响 的 从 站 ) 的 第 3、4、6、7 位 均 为 1。 
图 加 ej 
| 地 由 | 时 示 格式 | 基 帮 人 | 


21|DB125. DBB 1176 BIN 
22|DB125. DBB 1192 BIN 


23|DB125. DBE 1208:BIN 
24|DB125. DEE l224 :BIN 
25|DB125. DEE 1240:BIN 
25|DB125. DBB 1256 :BIN 


2#1101_1000 
2#0000 0000 


2#1101_1000 


2#0000 0000 
2#1101_1000 
2#1101_1000 


™ 


20|DB125. DEE 1176:BIN 
21|DB125. DBB l192:BIN 
22|DB125. DEE 1208 :BIN 
23|DB125. DBB l22d :BIN 
24|DB125. DEE 1240 :BIN 
25|DB125. DEE la256 :BIN 





2#1101_1000 
2#0101_1000 
2#1000_ 0000 
2#0000 _ 0000 
2#1000 0000 
2#1101_ 1000 we 





图 7-50 3 个 从 站 断 电 时 的 变量 表 图 7-51 3 个 从 站 电源 恢复 时 的 变量 表 

接 通 3 个 从 站 的 电源 ,， 除 了 DBB1256 存储 的 受 影 响 的 从 站 ) 之 外 ,诊断 的 结果 恢复 原 
状元 图 7-51)。 

3， 对 同时 出 现 故障 的 两 个 从 站 的 诊断 

7 号 从 站 ET 200M 的 6 亏 模 是 一 块 2AO 模块 ， 其 0 号 通道 被 组 态 为 电流 输出 ，1 号 通道 
为 电压 输出 ， 均 有 组 诊断 功能 ( 见 6.2 节 的 图 6-9)。 在 两 个 通道 的 输出 端 外 接 两 个 小 开关 ， 
在 系统 运行 时 用 它们 来 产生 模块 的 输出 回路 的 开路 、 短 足 故 障 。 

用 下 面 的 方法 “人 为 地 ”制造 两 个 从 站 的 故障 : 

1) 汤 开 4 号 从 站 ET200B 的 电源 ; 

2) 断 开 AO 模块 0 与 通道 输出 问 外 接 的 小 开关 ， 出 现 电 流 输 出 回路 开 跨 故障 。 

CPU、IM 153-1 和 AO 模块 的 SF LED 亮 。7 号 从 站 的 BF LED 未 亮 ， 用 变量 表 改 写 7 号 
从 站 的 DO 模块 QB2 的 值 , 该 模块 的 LED 的 状态 随 之 
而 变 ， 都 说 明 7 号 从 站 与 主 站 的 通信 正常 。 




















变量 表 VAT_FB125 ( 见 图 7-52) 的 DBB1192 ( 检 0 
测 到 的 从 站 ) 的 第 3 位 (对 应 于 4 号 从 站 ) 变 为 0 上 刁 108 ia 
、 ee 、 1224 BIN 2#0100_0000 

DBB1208 (检测 不 到 的 从 站 ) 的 第 3 位 变 为 1， 都 说 明 | 0 


2#1100_ 1000 we 


检测 不 到 4 号 从 站 。DBB1240( 受 影响 的 从 站 ) 和 
DBB1256( 存 储 的 受 影响 的 从 站 ) 的 第 3 位 和 第 6 位 图 7-52 4 号 、7 与 从 站 改 隐 时 的 变量 表 
变 为 1， 说 明 4 号 从 站 和 7 号 从 站 有 故障 。 

DB125.DBW1256 存 储 的 受 影响 的 从 站 〉 用 于 保存 曾经 出 过 问题 的 4 个 从 站 。 从 站 故障 
消失 后 , 用 10.3 将 FB 125 的 RESET 信号 置 为 1， 可 以 复位 DBW1240 中 曾经 出 现 问 题 、 当 前 
已 恢复 正常 的 从 站 对 应 的 位 。 同 时 MB124 中 DP 从 站 诊断 的 总 数 被 清 零 〈 见 程序 中 的 注释 )， 
DBD932 开始 的 从 站 的 诊断 数据 保持 不 变 。 

4. 7 号 从 站 电流 输出 电路 开路 的 诊断 

用 接 在 输入 端的 小 开关 将 I0.0 置 为 1 状态 , FB 125 进入 诊断 单个 DP 从 站 的 手动 模式 ( 见 
程序 中 的 注释 )。 在 7 号 从 站 的 2AO 模块 的 故障 仍然 存在 的 情况 下 ， 用 变量 表 将 MB125 (要 
诊断 的 从 站 的 地 址 ) 修改 为 7， 用 I0.4《〈 在 手动 模式 诊断 单个 DP 从 站 ) 外 接 的 小 开关 产生 一 
个 脉冲 ， 启 动 对 7 号 从 站 的 诊断 。 
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从 变量 表 VAT_FB125 得 到 下 列 诊断 信息 〈 见 儿 7-53): MB103 中 出 错 的 从 站 的 站 号 为 7 
( 见 调用 FB 125 的 程序 中 的 注释 )，MB104 中 出 错 的 从 站 的 状态 为 2〈 有 故 隐 )，MVW106 中 
是 从 站 的 制造 商 了，MB108 中 从 站 的 当前 错误 编号 为 1 MB109 中 当前 从 站 的 错误 类 型 编写 
为 4(S7 诊断 ， 见 表 7-8)， MB110 中 是 出 错 的 模块 的 插 槽 号 ，MB111 中 模块 的 状态 为 0， 表 
示 模 块 下 常 。MB112 为 出 错 的 通道 号 (0 号 通道 )。 











国 辐 回 加 


EE 


ss DELD 了 TDSDCUDD2 
DE125. DED D1101Dd320 


D11001d0108 
D1#000D1500 
D1100T 30802 
D16#01100000 
DW#16#00000000 


了 16XDDDDUDDD 


115 

133 
DW#16#10000000 
DW#16#0D150000 ~ 





图 7-53 7 号 从 站 电流 输出 电路 开路 的 诊断 数据 


MB113 中 的 115 (16#73) 是 出 错 的 通道 的 类 型 ， 打 开 随 书 光盘 中 的 文件 《FB125 HELP 
chm》， 在 文件 夹 “ \Diagnostic block\Integration in STEP 7\Parameters\FB 125 ”的 
CHANNEL _TYPE 下 面 的 表格 可 以 丛 到 ，164#73 对 应 的 类 型 为 Analog-Output〈 模 拟 量 输出 )。 

MW114 中 出 错 的 通道 的 错误 代码 为 133， 查 阅 帮 助 文件 上 述 文件 夹 中 的 
CHANNEL_ERROR_CODE 下 面 的 表格 ，133 对 应 的 错误 为 “Wire break”( 靳 线 )。 

MD116 中 是 出 错 的 通道 的 通道 错误 信息 1。MD116 第 1 个 字 节 的 16#10 的 第 4 位 为 1。 
首先 找到 FB 125 的 帮助 文件 上 述 文 件 夹 中 的 CHANNEL ERROR_INFO_1 下 面 的 S7 signal 
modules (S7 信号 模块 )， 在 下 面 的 表格 的 Analog Output Module( 模 拟 量 输出 模块 〉 列 中 ， 
查 到 第 1 个 字 节 第 4 位 (0.4) 对 应 的 故障 为 Wire break〈 上 断 线 )。 

MD120 中 是 S7 诊断 的 附加 错误 信息 ,可 以 在 上 述 文件 夹 的 CHANNEL ERROR_INFO_2 
下 面 的 表格 中 查 到 错误 信息 的 意义 。MB120 的 16#0D 表示 模块 通道 错误 、 外 部 错误 和 S7 模 
块 故 障 。MB121 的 16#15 表示 通道 信息 存在 ， 模 块 的 类 型 为 S7 模拟 量 模 块 。 

7-53 右 图 的 MB125 中 是 要 诊断 的 从 站 的 编号 ， 从 DB125.DBD932 开始 ， 是 7 号 从 站 
的 详细 诊断 数据 ， 它 与 用 SFC 13 读 取 的 DP 从 站 的 诊断 数据 〈 见 图 7-6) 完全 相同 。 

5. 7 号 从 站 电压 输出 电路 短路 故障 的 诊断 

用 输出 端 外 接 的 小 开关 接 通 7 号 从 站 的 AO 模块 0 号 通道 的 电流 输出 电路 , 故障 消失 。 
用 小 开关 接 通 1 号 通道 的 电压 输出 电路 ， 产 生 一 个 短路 故障 。AO 模块 和 IM 153-1 的 SF 
LED 膨 。 用 与 前 和 面相 同 的 方法 局 动 对 7 号 从 站 的 诊断 。FB 125 的 诊断 结果 与 图 7-53 的 区 

别 如 下 : 

1) MB112 中 的 通道 号 为 1。 

2) MW114 中 的 通道 的 错误 代码 为 132, 由 帮助 文件 可 知 对 应 的 故障 为 M short-circuit( 相 
对 于 M 点 短路 )。 

3) MD116 中 的 通道 错误 信息 1 的 第 一 个 字 贡 为 16#08， 由 帮助 文件 可 知 故 障 为 M short-circuit。 
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从 DB125.DBD932 开始 ， 是 7 号 从 站 的 详细 诊断 数据 ， 它 与 图 7-8 中 用 SFC 13 读 取 的 
诊断 数据 完全 相同 。 

6. AO 模块 电源 电压 消失 的 诊断 

用 输出 端 外 接 的 小 开关 断 开 7 号 从 站 的 AO 模块 1 号 通道 的 电压 输出 电路 ， 短 路 故障 消 
失 。 上 断 开 模块 的 DC 24V 电源 ，AO 模块 和 IM 153-1 的 SF LED 亮 。 

用 与 前 面相 同 的 方法 启动 对 7 号 从 站 的 诊断 ，FB 125 的 诊断 结果 与 图 7-53 的 区 别 如 下 : 

1) MW114 中 的 通道 错误 代码 为 517， 由 帮助 文件 可 知 为 No external auxiliary voltage〈 无 
外 部 辅助 电压 )。 

2) MD116 中 的 通道 错误 信息 1 为 0， 没有 通道 铺 误 。 

3) MD120 中 的 $7 诊断 的 附加 错误 信息 (CHANNEL_ ERROR_INEO_2) 的 第 一 个 字 节 
为 16#15， 表 示 没 有 外 部 辅助 电压 、 外 部 错误 、S7 模块 故障 。 

从 DB125.DBD932 开始 ， 是 7 号 从 站 的 评 细 诊断 数据 ， 它 与 图 7-9 中 用 SFC 13 旋 取 的 
诊断 数据 相同 。 

7. 4 号 从 站 断 电 故 障 的 诊断 

消除 7 号 从 站 的 AO 模块 的 故 隐 ， 断 开 4 号 从 站 的 电源 。 令 I0.0 为 1 状态 ，FB 125 处 于 
诊断 单个 DP 从 站 的 手动 模式 。 用 变量 表 VAT_FB125 将 MB125 中 要 诊断 的 DP 从 站 的 站 号 修 
改 为 4， 用 I0.4 外 接 的 小 开关 产生 一 个 脉冲 ， 启 动 对 4 号 从 站 的 诊断 。 

变量 表 VAT_FB125 中 的 MB103 为 出 错 的 从 站 的 站 号 〈 见 图 7-54)，MB104 中 出 错 的 从 
站 的 状态 为 1， 表 示 连 接 从 站 失败 。MW106 为 从 站 的 制造 商 ID，MB109 中 当前 从 站 的 错误 
类 型 为 5， 表 示 单 元 诊断 。 




















DW#16#000C0002 


DYW#16#00020700 
DYW#16#00000000 
DW#16#00000000 

DWAl1G#00000000 33| DW#16#00000000 

DWRLE#00000000 . DW#16#00000000 





图 7-54 4 号 从 站 断 电 的 诊断 数据 
MW114 中 的 通道 的 错误 代 但 为 S4$， 由 帮助 文件 可 知 为 单元 诊断 ， 从 站 的 诊断 数据 在 青 
景 数 据 块 的 第 932 一 944 个 字 方 。 诊 断 数 据 与 图 7-2 中 用 SFC 13 读 取 的 基本 上 相同 。 


7.4.4 使 用 FC 125 诊断 DP 从 站 


1. 调用 FC 125 

可 以 在 OB1、OB82、OB86 和 OB100 中 分 别 调用 FB 125 或 FC 125。 项 目 FB_125 在 OB82、 
OB86 和 OB100 中 分 别 将 M200.0 一 M200.2 置 位 ，M200.0 一 M200.2 中 任何 一 个 为 1 时 ， 在 
OB1 中 调用 FB 125 或 FC 125。 下 和 面 是 OB82 将 M200.0 置 位 的 指令 : 








2 


SET 





S M200.0 
下 面 是 OB1 中 调用 FC 125 的 语句 表 程序 : 
A M 200.0 
O M 200.1 
O M 200.2 
O DB1.DBX80.0 
S M 200.3 
CALL FC 125 


CHECK_ACTIV := M200.3 

EXTERNAL DP_INTERFACE:=FALSE 

DP MASTERSYSTEM :=| 

DATA_FIELD :=P#DB1.DBX0.0 BYTE S50 


SUM_SLAVES_DIAG :=DB1.DBWS0 
LIST_SLAVES_NOT_PRESENT:=P#DB1.DBXS2.0 BYTE 16 
LIST_SLAVES_ ERROR :=P#DB1.DBX68.0 BYTE 16 
RETVAL :=DB1.DBW84 
BUSY :=DB1.DBX86.0 

AN DBI1.DBX86.0 

R M 200.0 

R M 200.1 

R M 200.2 

R M 200.3 


FC 125 的 前 4 个 参数 是 输入 变量 ， 其 余 的 是 输出 变量 。 
参数 LIST_SLAVES_NOT_PRESENT (失效 的 DP 站 列表 ) 和 LIST_SLAVES_ERROR (有 





/将 调用 FC 125 的 标志 位 置 位 


/调用 OB82 时 M200.0 被 置 位 
// 调 用 OB86 时 M200.1 被 置 位 
/调用 OB100 时 M200.2 被 置 位 
/FC 125 正在 读 取 诊断 数据 
/将 FC 125 的 启动 信号 置 位 











/为 1 时 激活 诊断 

/CPU 集成 的 PP 接口 

/DP 主 站 系统 编号 

// 大 于 等 于 50B 的 内 部 块 处 理 数据 区 
// 检 测 到 的 出 错 的 DP 从 站 的 个 数 
// 失 效 的 DP 站 列表 

// 有 故障 的 DP 站 列表 

/错误 代码 返回 值 

/1/FC 125 正在 读 取 诊 断 数据 
//FC 125 已 执行 完 

/复位 OB82 中 置 位 的 标志 位 
/复位 OB86 中 置 位 的 标志 位 

// 复 位 OB100 中 置 位 的 标志 位 
/复位 FC 125 的 启动 位 











故障 的 DP 站 列表 〉 中， 从 站 编写 与 数据 区 中 各 位 的 天 系 见 前 面 的 图 7-48。 





2. 实验 结果 





FC 125 的 诊断 结果 用 名 为 VAT_FC125 的 变量 表 来 监控 ( 见 图 7-55)， 其 中 的 





DB1.DBW50 是 FC 125 检测 出 来 的 出 错 的 DP 从 
站 的 个 数 ， 从 DB1.DBB52 开始 的 16 个 字 节 是 失 
效 的 (检测 不 到 的 ) DP 从 站 列表 ，DB1.DBW68 
开始 的 16 个 凶 廊 是 出 错 的 DP 从 站 列表 。 因 为 各 
从 站 的 地 址 均 在 失效 的 从 站 列表 和 有 故障 的 从 站 
列表 的 第 一 个 字 节 ， 变 量 表 只 监控 DB1.DBB52 
和 DB1.DBB68。 








DB1. DEW 
DB1. DEB 
DB1. DEB 
DB1. DEW 


图 7-55 


加 


50 DEC 3 和 
52 BIN 2#1000_1000 
68 BIN 2#0100_0000 


a |] 赚 160000 。 v 
变量 表 中 的 诊断 数据 


同时 断 开 4 号 从 站 的 电源 和 7 号 从 站 的 2AO 模块 通道 0 的 电流 输出 回路 ， 变 量 表 如 
7-55 所 示 。4 号 从 站 因为 电源 断 电 ， 主 站 检测 不 到 它 ， 属 于 出 钳 的 从 站 ， 因 此 DBB52 





的 第 3 位 为 1。 





DBB52 的 第 7 位 为 1， 表示 已 组 态 和 下 载 但 是 并 不 存在 的 8 号 从 站 是 出 错 的 从 站 。 
出 错 的 DP 从 站 DBB68 的 第 6 位 为 1， 对 应 于 其 2AO 模块 出 现 故障 的 7 号 从 站 ET 


200M.。 
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断 开 或 接 通 4 号 从 站 的 电源 ， 上 断 开 或 接 通 7 号 从 站 的 2AO 模块 的 电流 输出 回路 ， 可 以 看 
到 DBW50 (出 错 的 从 站 个 数 ) 的 值 和 DBB52、DBB68 中 的 对 应 位 随 之 而 变 。 





7.5 使 用 SFC 51 诊断 DP 从 站 


7.5.1 系统 状态 表 SSL 


所 有 的 诊断 事件 按 它们 出 现 的 先后 次 序 登 录 在 诊断 缓冲 区 中 。 可 以 通过 模块 信息 和 诊断 
绥 冲 区 等 查看 系统 状态 表 的 信息 ， 也 可 以 在 用 户 程序 中 用 系统 功能 SFC 51 “RDSYSST” 读 取 
系统 状态 表 的 诊断 信息 。 

1. 系统 状态 表 

系统 状态 表 〈(System Status List，SSL) 用 来 描述 PLC 的 当前 状态 。 

SSL 只 能 用 SFC 51“RDSYSST” 读 取 , 但 是 不 能 改写 它 。 与 DP 有关 的 局 部 系统 状态 表 
是 虚拟 表 ， 即 仅仅 在 用 户 程 序 有 请 求 时 ， 才 由 PLC 的 操作 系统 生成 它们 。 

SSL 包含 以 下 的 信息 : 

1) 系统 数据 : 包括 CPU 固定 的 和 可 以 调整 的 属性 数据 ， 用 来 描述 CPU 的 人 硬件 配置 、 优 
先 权 等 级 和 通信 的 状态 等 。 

2) CPU 内 的 诊断 状态 数据 :; 描述 系统 诊断 功能 监视 的 所 有 部 件 的 当前 状态 。 

3) 模块 的 诊断 数据 : 除了 CPU 之 外 ， 其 他 有 诊断 功能 的 模块 生成 和 存储 的 模块 诊断 信 
居 和 诊断 数据 。 

2. 局 部 系统 状态 表 的 结构 

局 部 系统 状态 表 (局 部 SSL) 由 报头 〈Header) 和 数据 记录 组 成 。 报 头 由 局 部 SSL 的 标 
识 符 SSL-ID、 索 引 (INDEX)、 包 含 在 局 部 SSL 中 的 数据 记录 的 字 节 长 度 和 数据 记录 的 个 数 
组 成 。 局 部 SSL 的 标识 符 SSL-ID 占 一 个 字 ( 见 图 7-56)， 它 由 局 部 SSL 的 编号 ( 低 字 节 )、 
局 部 SSL 的 摘录 号 〈 第 8 一 11 位 ) 和 模块 类 型 〈 第 12~15 位 ) 组 成 。 

1 12 11 8 7 0 



































模块 类 型 局 部 SSL 的 摘录 号 。 局 部 SSL 的 编号 
图 7-56 ”局 部 系统 状态 表 的 标识 符 


SSL-ID 中 的 模块 类 型 占用 高 4 位 , 指定 要 读 取 的 局 部 SSL 或 它 的 摘录 的 模块 类 型 .CPU、 
IM、FM 和 CP 的 模块 类 型 分 别 为 二 进 制 数 0000、0100、1000 和 1100。 

某 些 局 部 SSL 或 它 的 摘录 〈Extract) 需要 一 个 对 象 类 型 标识 从 或 一 个 对 象 写 ， 此 时 必须 
使 用 索引 INDEX。 通 过 局 部 SSL 的 摘录 号 ， 可 以 指定 要 该 取 局 部 列表 的 哪 一 个 子 集 。 

SFC 51 的 参数 SSL-ID 和 INDEX 决定 将 要 读 哪 一 个 局 部 SSL 或 哪 一 个 局 部 SSL 的 摘 
录 。 

表 7-10 给 出 了 部 分 局 部 SSL 和 它们 的 SSL-ID 号 。 参 考 文 献 [8] 的 第 33 章 给 出 了 系统 状 
态 表 详 细 的 信息 。 
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表 7-10 部 分 局 部 系统 状态 表 
SSL-ID 局 部 列表 局 部 列表 
W#16#xy 11 在 风 余 系统 中 切换 的 DP 从 站 
We DP 站 的 系统 信息 
W#16Hxy 13 模块 的 状态 信息 
W#16#xy 14 机 架 / 站 的 状态 信息 
W#16#xy 15 机 染 / 站 的 状态 信息 
WH16Hxy 19 扩展 的 DP 主 站 系统 信息 
W#16#xy 1C PROFINET IO 和 PROFIBUS-DP 模块 状态 信息 
We 了 ET 


W#16#xy 25 | 过 程 映像 区 与 OB 块 之 间 的 参数 设置 模块 的 诊断 信息 数据 记录 0) 


Wi16#xy 32 | 通信 状态 数据 对 应 物理 地 址 的 模块 诊断 数据 记录 1 


W#16#xy 71 | 元 余 CPU 组 态 信息 W#16#00B3 | 带 逻 辑 基 地 址 的 模块 诊断 数据 


W#y16#xy 74 | 模块 LED 的 状态 DP 从 站 的 诊断 数据 


7.S.2 ”使 用 SFC 51 读 取 局 部 系统 状态 表 


1. SFC 51 简介 

模块 式 DP 从 站 ET 200M 使 用 S7-300 的 全 系列 模块 , 有 的 模块 可 以 友 送 诊断 中 断 给 主 站 
的 CPU， 使 主 站 CPU 调用 诊断 中 断 组 织 块 OB82。 可 以 在 OB82 中 调用 系统 功能 SFC 51 

“RDSYSST”(Read System Status)， 来 谈 取 一 个 局 部 SSL 或 其 摘录 中 的 诊断 数据 。 
为 了 获得 PROFINET IO 系统 模块 的 状态 信息 ， 可 以 调用 SFC 51， 读 取 SSL W#16#0y91 
( 见 参考 文献 [8] 的 33.24 节 )。 

SFC 51 的 输入 参数 SZL-ID 是 要 读 取 的 系统 状态 列表 或 部 分 列表 的 标识 符 ( 即 SSL-ID)。 

可 以 在 诊断 中 断 OB 中 调用 SFC $1“RDSYSST”， 访 问 启 动 该 诊断 中 断 的 模块 ， 立 即 读 
取 系 统 状态 列表 。 

SZL-ID 为 W#16#00B1 时 ， 读 取 具 有 诊断 功能 的 模块 的 前 4 个 诊断 学 节 (数据 记录 0) 。 
诊断 字 节 各 位 的 意义 见 参考 文献 [8] 的 33.30 节 。 

SZL-ID 为 W#16#00B2 时 ， 读 取 集 中 式 机 染 中 的 模块 的 全 部 诊 汤 数据 记录 (三 220B， 数 
据 记 录 1) ，INDEX 的 格式 为 W#16#xxyy，xx 和 yy 分 别 是 模块 所 在 的 机 架 号 和 插 模 号 。 但 
是 不 能 用 于 读 取 DP 从 站 或 从 站 的 模块 的 诊断 数据 记录 。 数 据 记 录 的 长 度 与 模块 的 型 号 有 关 。 

SZL-ID 为 W#16#00B3 时 ， 读 取 DP 从 站 或 模块 的 诊断 数据 (三 220B， 数 据 记录 1) ， 
根据 模块 的 逻辑 基地 址 来 选择 模块 。 输入 参数 INDEX 的 第 0 一 14 位 为 模块 的 逻辑 基地 址 ， 输 
出 模块 时 最 高 位 (第 15 位 〉 为 1， 输入 模块 时 为 0。 数 据 记 录 的 长 度 与 模块 的 型 号 有 关 。 

SZL-ID 为 W#16#00B4 时 ， 读 取 按 照 PROFIBUS 标准 EN 50 170 Volume 2 构建 的 DP 从 
站 的 诊断 数据 。 可 以 使 用 组 态 的 诊断 地 址 选择 模块 。 此 时 的 报头 结构 如 下 所 示 : 

1) SSL-ID 为 W#16#00B4。 

2) INDEX 为 DP 从 站 已 组 态 的 诊断 地 址 。 

3) LENTHDR 为 数据 记录 的 长 度 。 最 大 长 度 为 240B, 如 果 诊 断 数 据 的 长 度 大 于 240B (最 
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多 244B ) 的 标准 从 站 ， 只 该 取 前 240B， 并 置 位 溢出 位 。 

4) 数据 记录 的 编号 N_DR 为 1。 

数据 记录 的 前 3 个 字 贡 为 站 状态 ， 第 4 个 字 币 为 主 站 号 ， 第 $S、6 个 字 世 为 供应 商 ID。 
从 第 7 个 学 节 开 始 为 特定 从 站 的 专用 诊断 数据 。 

2. 例 程 中 系统 的 硬件 组 态 

打开 随 书 光盘 中 的 项 目 SFC_51《〈 见 随 书 光盘 中 的 同名 项 目 )， 其 DP 主 站 为 CPU 
313C-2DP，4 号 从 站 为 ET 200B-16DO，5 号 从 站 为 ET 200B-16DI，7 号 从 站 为 ET 200M， 它 
有 一 块 8DO 模块 、 一 块 16DI 模块 和 一 块 2AO 模块 。 在 HW Config 中 组 态 DP 主 站 系统 ， 将 
ET 200B 和 IM 153 连接 到 DP 网 络 上 ， 在 ET 200M 的 插 权 插入 信号 模块 。 

OB82_MDL_ADDR 是 有 故障 的 从 站 或 模块 的 地 址 ， 在 OB82 中 调用 SFC 51 来 读 取 故障 
信息 时 ， 可 以 用 它 来 作为 SFC 51 的 参数 INDEX。 如 果 可 能 有 多 个 模块 分 别 触 发 OB82 诊断 
中 汤 ， 不 用 对 每 个 DP 从 站 的 每 个 模块 分 别 调用 SFC 51。 

3. 程序 设计 

SFC 51 的 参数 SZL_HEADER 的 数据 类 型 为 STRUCT (结构 ), 在 OB82 的 局 部 变量 表 最 
下 面 的 空白 行 生 成 临时 变量 SSL_HEADER， 数 据 类 型 为 STRUCT。 双 击 打 开 它 后 ， 输 入 该 结 
构 的 元 素 LENTHDR 和 N_DR ( 见 图 7-57)。LENTHDR 是 读 取 的 SSL 或 局 部 SSL 的 数据 记 
录 的 长 度 ，N_DR 是 读 取 的 数据 记录 的 编写 。 

“ 司 0B82_DATE_TIIE 入 | | 名 称 ”| 数据 类 型 | 地 址 | 注 大 


L_ HELDER 二 LENTHDR |WORD 0.0 





























加 LENTHDK = | ND WORD wl 
名 NLDR 


| 


号 | 
图 7-57 局 部 变量 表 中 的 结构 


在 SIMATIC 管理 嚣 中， 打开 CPU 的 “ 块 ” 文 件 夹 ， 点 击 鼠 标 右键 ， 执 行 快捷 沫 单 中 的 
命令 “插入 新 对 象 ” 一 “数据 块 罗 生成 DB 1。 用 同样 的 方法 生成 组 织 块 OB82。 双 击 打开 
DB 1， 生 成 一 个 32B 的 数组 。 

OB82 的 局 部 变量 OB82 MDL _ADDR 是 要 证 取 的 有 故障 模块 的 地 址 ， 局 部 变量 
OB82_IO_FLAG 模块 类 型 ) 为 B#16 业 4 时 ， 为 输入 模块 ， 为 B#16#55 时 ， 为 输出 模块 。 

根据 OB82_IO_FLAG 的 值 ， 判 断 出 故障 模块 的 类 型 ， 如 果 是 输出 模块 ， 则 将 地 址 
OB82 MDL ADDR 的 最 高 位 置 1。 

下 面 是 OB82 调用 SFC 51 来 谈 取 数据 记录 1 的 语句 表 程 序 : 
程序 段 1: 中 断 次 数 计数 右 加 1 

L MW 20 

十 | 

工 MW 20 
程序 段 2: 调用 SFC 51 的 准备 工作 

















L B#16#54 //B#16#54 为 输入 模块 
L #0B82 IO FLAG 1/ 模块 输入 /输出 类 型 
JC 001 // 输 入 模块 则 跳 转 ， 模 块 地 址 最 高 位 不 变 


L #OB82 MDL_ADDR 
L W#16#8000 


2 IF 


OW 

T #OQB82_ MDL_ADDR 
_O01: T MW 2 

L B#16#39 


L #O0B82_EV_CLASS 


JC _002 
_003: CALL "RDSYSST'" 
REQ :=TRUE 
SZL_ID :=W#16#B3 
INDEX :=#0B82_ MDL ADDR 
RET_VAL :=MW24 
BUSY :=M28.2 
SZL HEADER :=#SSL HEADER 
DR :=P#DB1.DBX20.0 BYTE 16 
A M 28.2 
JC _003 
JU  _004 
程序 段 3: 
_002: CALL "RDSYSST" 
REQ :=TRUE 
SZL_ID :=W#16#B3 
INDEX :=#0B82_ MDL ADDR 
RET_VAL :=MW26 
BUSY :=M28.3 


SZL HEADER :=#SSL_HEADER 


DR :=P#DB1.DBX0.0 BYTE 20 


JC _002 
_004: L #SSL_ HEADER.LENTHDR 
T MW 30 
L #SSL_ HEADER.N_ DR 
T MW 32 





// 将 输出 模块 起 始 地 址 的 最 高 位 置 1 


/保存 产生 诊断 中 断 的 模块 地 址 


/事件 类 型 标识 符 


/中 断 事 件 刚 发 生 则 跳 转 

/中 断 事 件 刚 结束 时 调用 SFC 51 

/为 1 CTURE) 时 请 求 读 

/要 读 取 的 SSL 或 局 部 SSL 的 标识 符 〈JID) 
/局 部 SSL 中 模块 的 类 型 和 地 址 
//SFC 的 返回 值 ， 执 行 时 出 错 则 返回 故障 代码 
/ 读 过 程 未 结束 时 为 1 

/ 读 取 的 数据 记录 的 长 度 与 编号 

/存放 该 取 的 SSL 或 局 部 SSL 的 目标 区 域 





// 读 取 未 完成 则 跳 转 
/无 条 件 跳 转 





/中 断 事 件 刚 发 生 时 调用 SFC 51 
/为 1 时 请 求 读 
/要 读 取 的 SSL 或 局 部 SSL 的 标识 符 〈JID) 
/局 部 SSL 中 模块 的 类 型 和 地 址 
//SFC 的 返回 值 ， 执 行 时 出 错 则 返回 故障 代码 
/ 读 过 程 未 结束 时 为 1 
/ 读 取 的 数据 记录 的 长 度 与 编号 
/存放 读 取 的 SSL 或 局 部 SSL 的 目标 区 域 





// 读 取 未 完成 则 跳 转 


/你 存 该 取 的 数据 记录 的 长 度 


/保存 读 取 的 数据 记录 的 编号 


调试 时 发 现 ， 如 果 只 调用 一 次 SFC 51， 中 断 事件 刚 发 生 时 读 取 不 到 数据 记录 ， 将 程序 改 
为 反复 调用 SFC 51，BUSY 信号 变 为 0 状态 时 停止 调用 ，“” 区 中 避风 


解决 了 这 一 问题 。 
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用 户 程 序 可 以 对 SFC 51 提供 的 诊断 信息 作 进 一 步 的 加 5 Wied8100 


分 析 ， 并 采取 相应 的 措施 。 
4. 实验 结果 


用 PROFIBUS 电缆 连接 CPU 和 ET 200M 模块 的 DP 
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图 7-58 ”变量 表 


接口 。 将 程序 块 和 系统 数据 下 载 到 CPU， 将 CPU 的 运行 模式 开关 切换 到 RUN。 
扬 开 ET200M 的 2AO 输出 模块 的 电流 输出 电路 , 产生 一 个 输出 电路 开路 故障 , CPU、IM 


1$3-1 和 AO 模块 的 SF LED 亮 。 





CPU 每 调用 一 次 OB82, 变量 表 中 的 MW20 加 区 (有 见 图 7-58)。 诊 断 中 断 的 模块 地 址 MW22 


2 了 6 


为 16#8100， 最 品位 (第 15 位 ) 为 1， 表示 是 输出 模块 CAO) 产生 的 诊断 中 断 ， 该 模块 的 起 
始 地 址 为 16#100， 即 十 进 制 数 256。MW30 中 保存 的 数据 记录 的 长 度 为 16B，MW32 中 是 读 
取 的 数据 记录 的 编写 。SFC 51 读 取 的 数据 记录 保存 在 DB 1 中 ， 事 件 发 生 时 该 取 的 诊断 数据 
见 图 7-59, 与 7.1.5 节 中 用 SFC 13 读 取 的 诊断 数据 中 从 DBB13 开始 附加 的 中 断 信 息 相 同 〈 见 
7-6)。 


0.0IpR1 [0] D16#0 [DW#16#0D150000 20. 0|DR1 [5] [PwoRD [Ly 16#e [Dw#16#00150000 


8. O|DR1 [2] |DWORD [Dw#16#0 [DW#16#10000000 | 





图 7-59 事件 发 生 时 DB 1 中 的 诊断 数据 图 7-60 事件 结束 时 DB 1 中 的 诊断 数据 


接 通 2AO 模块 的 输出 电路 ， 输 出 电路 开路 故障 消失 ，CPU、IM 153-1 和 AO 的 SF LED 





熄灭 。CPU 又 调用 一 次 OB82， 变 量 表 中 的 MW20 加 1。SFC 51 读 取 的 数据 记录 见 图 7-60。 


7.6 ”使 用 FC 3 诊断 CP 342-5 的 DP 从 站 


7.6.1 使 用 FC 3 诊断 的 顺序 


CPU 集成 的 DP 接口 和 CP 443-5 的 DP 从 站 可 以 用 SFC 13 来 诊断 故障 ，CP-342-5 的 DP 
从 站 不 能 采用 这 种 诊断 方法 。 只 能 用 CP 的 诊断 功能 和 调用 FC 3“DP_DIAG” 来 诊断 它 的 从 
站 。FC 3 在 程序 编辑 器 左边 窗口 的 “\SIMATIC_NET_CP\CP 300” 文 件 夹 中 。 

1. 诊断 的 顺序 

通过 CP 342-5 读 、 写 DP 从 站 和 诊断 从 站 故障 的 程序 均 在 OB1 中 编写 。 

1) 首先 调用 FC 2“DP_RECV”， 读 取 DP 从 站 的 输入 点 ， 查 询 DP_ RECV 返回 的 DP 
状态 字 节 DPSTATUS 中 的 状态 位 。 

2) 如 果 有 DP 从 站 没有 进行 正常 的 数据 传输 , DPSTATUS 的 第 1 位 为 1, 此 时 调用 FC 3， 
读 取 站 列表 ， 了 人 解 哪 些 从 站 工作 不 正常 。 

3) 如 果 DP 从 站 有 新 的 诊断 数据 ，DPSTATUS 的 第 2 位 为 1， 此 时 调用 FC 3， 读 取 诊 上 断 
列表 ， 判 别 哪些 从 站 有 新 的 诊断 数据 。 

4) 调用 FC 3， 谍 取 诊 断 列 表 中 为 1 的 位 对 应 的 从 站 的 诊断 数据 。 读 取 结 束 后 将 诊断 列 
表 中 的 对 应 位 复位 。 

5) 调用 FC 1 “DP_SEND”， 将 发 送 给 从 站 的 数据 写 入 CP。 

2. 硬件 组 态 

在 STEP7 中 创建 一 个 名 为 FC3_Diag 的 项 目 。 在 HW Config 中 , 将 电源 模块 、CPU 和 信 
号 模块 插入 机 架 ，CPU 模块 为 CPU 315-2DP ( 见 图 7-61) 。CPU 的 MPI 接口 和 集成 的 DP 
接口 的 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 324-5 插入 机 架 ， 点 击 上 自动 打开 的 “属性 - PROFIBUS 接口 ”对 话 框 的 参数 选项 卡 
中 的 “新 建 ” 按 钮 ， 采 用 默认 的 参数 ， 网 络 的 传输 速率 为 1.5 Mbit/s， 配 置 文 件 为 “DP”。 

用 “ 拖 放 ” 的 方法 ,将 一 个 ET 200M 从 站 、 一 块 ET200B-16DI 和 一 块 ET 200B-16DO“ 挂 ” 
到 DP 网 络 上 〔( 见 图 7-62)。 
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编辑 下) ” 捕 六 人 EC {LL) 


= 国 SINATIC 300 1) 
图 图 cPv 315-2 IT 
到 37 程序 (3) 
本 SF558 





图 7-61 SIMATIC 管理 器 


ET 200B-16DO 的 DP 站 地 址 为 4, 分配 的 输出 地 址 为 QW0。ET 200B-16DI 的 DP 站 地 址 
为 5， 分 配 的 输出 地 址 为 TIW0。ET 200M 的 DP 站 地 址 为 7， 各 模块 的 地 址 见 图 7-62。DP 主 
站 系统 共有 连续 的 7B 输出 和 4B 输入 。 

组 态 结束 后 ， 点 击 工具 栏 上 的 蝇 胺 钮 ， 编 译 并 保存 组 态 信 息 。 

将 组 态 信 息 下 载 到 CPU 后 ， 打 开 诊 断 视图 ，3 个 从 站 内 左上 和 角 的 小 图 标 为 灰色 ， 选 中 7 
写 从 站 ， 下 面 窗口 中 各 模块 的 图 标 也 是 灰色 的 。 不 能 双击 打开 模块 信息 对 话 框 对 它们 进行 诊 
断 ， 但 是 可 以 用 CP 342-5 来 诊断 它们 。 














D032xDC24WFC A 
DIB/DOBx2AVY 
hI2x12Bit 
CF 342-5 


上 | ewan ET so-1HFOT Rn] 
5 | ii6xicaty 6E57 52TIEBHnD-OAiz 3 | | 
6 ||| mariaBit [BEs7 550810-OM0| 36 | 





图 7-62 诊断 视图 


7.6.2 ”程序 设计 


1. 调用 FC 2 
在 主 程序 OB1 的 程序 段 1， 首 先 调 用 FC 2， 读 取 DP 从 站 的 输入 值 和 DP 状态 信息 。 


程序 段 1: 读 取 从 站 的 输入 








CALL "DP_RECYV'" // 调 用 FC 2 
CPLADDR :=W#16#140 //CP342-5 的 模块 起 始 地 址 320 
RECV :=PHDB1.DBX0.0 BYTE 4 /存放 接收 的 数据 的 地 址 区 指针 
NDR :=M0.0 /每 次 接收 完成 产生 一 个 脉冲 
ERROR :=M0.1 // 错 误 标记 位 
STATUS :=MW?2 /状态 字 
DPSTATUS :=MB4 //DP 状 态 字 节 
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FC 2 的 输入 参数 CPLADDR 是 CP 模块 的 起 始 地 址 ， 可 以 在 CP 的 属性 对 话 框 的 “地 址 ” 
选项 卡 中 找到 它 ， 其 十 进 制 数 为 320。 

2. 读 取 站 列表 

FC 2“DP_RECV” 的 DP 状态 字 节 DPSTATUS 的 第 1 位 M4.1 为 0 时 ， 表 示 所 有 的 DP 
从 站 都 处 于 正常 的 数据 传送 状态 ，M4.1 为 1 时 ， 至 少 一 个 已 组 态 的 DP 从 站 没有 处 于 正常 的 
数据 传送 状态 。 为 了 识别 这 些 站 ， 必 须 用 DP_DIAG 读 取 和 评估 DP 站 列表 。FC 3 的 输入 参 
数 DTYPE〔〈 诊 断 类 型 ) 的 意义 见 表 7-11。 


表 7-11 诊断 类 型 DTYPE 的 意义 


DTYPE | 能 DTYPE 功 能 
0 读 取 DP 站 列表 读 取 CPU STOP 模式 的 DP 状态 
1 读 取 DP 诊断 列表 | 读 取 CP STOP 模式 的 DP 状态 





2 读 取 单个 站 的 当前 诊断 信息 读 取 输入 数据 ( 非 周期) 
3 读 取 单个 站 较 早 的 诊断 信息 | ”| 读 取 输出 数据 ( 非 周期 ) 





读 取 DP 的 状态 读 取 DP 从 站 的 当前 状态 
下 面 是 读 取 DP 从 站 列表 的 程序 : 
程序 段 2: 读 取 站 列表 








A M 4.1 
JCN m001 /所 有 从 站 正常 则 跳 转 
CALL "DP_DIAG" /调用 FC 3 
CPLADDR :=W#16#140 //CP 模 块 起 始 地 址 
DTYPE :=B#16#0 // 读 取 DP 站 列表 ， 见 表 7-11 
STATION :=B#16#3 /DP 主 站 的 站 地 址 
DIAG :=P#DB1.DBX10.0 BYTE 16 /存放 DP 站 列表 的 地 址 指针 
NDR :=M0.2 /接收 了 新 数据 为 1 
ERROR :=M0.3 // 错 误 标 志 位 
STATUS :=MW6 // 状 态 字 
DIAGLNG :=MB8 /CP 获 得 的 数据 的 实际 长 度 


m0O01: NOP 0 


组 态 期 间 分 配给 DP 主 站 的 所 有 DP 从 站 的 状态 和 可 用 的 信息 都 在 DP 站 列表 中 给 出 。 站 
列表 保存 在 PROFIBUS CP 中 ， 并 在 DP 轮 询 周 期 内 持续 更 新 。 恋 入 的 站 列表 与 通过 FC 2 读 
取 的 最 新 输入 数据 匹配 。 

DP 站 列表 的 地 址 区 用 FC 3 的 输入 参数 DIAG 设置 ， 长 度 为 16B (128bit) ， 每 一 位 对 应 
于 一 个 PROFIBUS 地 址 ， 即 对 应 于 一 个 DP 从 站 〔 见 图 7-63) 。 











字 节 0 1 一 14 15 
了 了 
站 地 址 0 1 2 3 4 5 6 7 120 127 


图 7-63 ”DP 站 列表 中 的 从 站 状态 位 
状态 位 代码 为 0 可 能 的 含义 : 
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1) 组 态 的 从 站 处 于 周期 性 数据 传输 状态 。 

2) 该 从 站 的 输入 /输出 数据 长 度 被 组 态 为 0， 即 DP 主 站 没有 周期 性 地 处 理 该 从 站 。 

3) 没有 使 用 该 站 地 址 。 

状态 位 代 但 为 1 表示 对 应 的 从 站 没有 处 于 周期 性 数据 传输 状态 ， 可 能 的 原因 有 : 

1) 组 态 的 从 站 不 在 总 线 上 ， 或 在 总 线 上 但 是 没有 响应 。 

2) 从 站 的 组 态 不 正确 。 

3) 组 态 的 从 站 没有 准备 好 与 DP 主 站 进行 数据 传输 ， 仍 然 处 于 启动 阶段 。 

每 次 成 功 地 调用 DP_RECYV 后 ， 无 论 其 状态 字 节 怎样 ， 都 可 以 读 取 DP 站 列表 。 站 列表 
被 读 入 FC 3 指定 的 地 址 区 。 

因为 只 有 4 号 、5 号 和 7 号 从 站 ， 它 们 对 应 的 站 列表 中 的 状态 位 均 在 DB1.DBB10 中 ， 可 
以 用 变量 表 监 控 DB1.DBB10。 

3. 读 取 诊断 列表 

DPSTATUS 的 第 2 位 M4.2 为 0 时 ， 没 有 新 的 诊断 数据 ; M4.2 为 1 时 ， 表 示人 至 少 一 个 站 
有 新 的 诊断 数据 ， 必 须 用 FC 3 读 取 该 站 的 诊断 数据 。 

单个 站 的 历史 数据 存储 在 PROFIBUS CP 中 ， 并 根据 环形 缓冲 区 的 “后 进 先 出 ”的 原则 
该 取 。 如 果 DP 从 站 的 诊断 数据 频 索 地 改变 ， 可 以 在 DP 主 站 的 CPU 程序 中 使 用 该 功能 获取 
和 评估 DP 从 站 的 诊断 数据 。 

DTYPE 为 4 时 ， 读 取 的 DP 的 状态 包括 RUN、CLEAR、STOP 和 OFFLINE，DP 各 状态 
的 意义 见 3.5.4 节 。 


程序 段 3: 读 取 诊断 列表 
































A M 4.2 //DP 状态 字 节 的 第 2 位 
JCN m002 // 没 有 新 的 诊断 数据 时 跳 转 
CALL "DP_DIAG" /调用 FC 3 
CPLADDR :=W#16#140 //CP 模 块 起 始 地 址 
DTYPE :=B#16#1 /诊断 类 型 为 读 取 诊 断 列 表 ， 见 表 7-11 
STATION :=B#16#3 /DP 主 站 的 站 地 址 
DIAG :=P#DB1.DBX30.0 BYTE 16 /存放 诊断 列表 的 地 址 指针 
NDR :=M10.0 /接收 了 新 数据 为 1 
ERROR :=M10.l /错误 标志 位 
STATUS :=MW12 /状态 字 
DIAGLNG :=MB14 //CP 获 得 的 数据 的 实际 长 度 


m0O02: NOP 0 


DP 诊断 列表 提供 哪些 DP 从 站 已 修改 了 诊断 数据 ， 必 须 通过 单个 DP 站 诊断 功能 获取 诊 
条 数据 。 诊 断 列 表 保存 在 PROFIBUS CP 中 ， 并 在 DP 轮 询 周期 内 持续 更 新 。 一 旦 其 中 一 个 从 
站 改变 了 诊断 信息 ， 怠 通 过 来 目 DP 从 站 的 高 优先 级 消息 实现 更 新 。 每 次 用 户 程序 读 出 诊断 
列表 后 ， 诊 断 列 表 被 禁止 。 只 有 出 现 至 少 一 个 新 条 目 时 ， 才 月 用 诊断 列表 ， 可 以 随时 恋 取 单 
个 DP 站 的 诊断 信息 。 

DP 诊断 列表 的 地 址 区 用 FC 3 的 输入 参数 DIAG 设置 ， 长 度 为 16B (128bit) ， 每 一 位 对 
应 于 一 个 PROFIBUS 地 址 ， 即 对 应 于 一 个 DP 从 站 。 诊 断 位 与 DP 站 地 址 的 关系 与 DP 站 列表 
的 相同 〈 见 图 7-64) 。 
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守节 0 1 一 14 15 
7 6 5 4 3 2 1 0 1 6 3 4 3 2 1 0 
站 地 址 0 1 2 3 4 56 7 120 127 


图 7-64 DP 诊断 列表 中 的 从 站 诊断 位 

DP 诊断 列表 的 位 代码 为 0 可 能 具有 下 列 含 义 〈 只 能 是 一 个 含义 ) : 

1) 组 态 的 DP 从 站 没有 新 的 诊断 数据 。 

2) 该 从 站 的 输入 /输出 数据 长 度 被 组 态 为 0， 即 DP 主 站 没有 周期 性 地 处 理 该 从 站 。 

3) 没有 使 用 该 站 地 址 。 

DP 诊断 列表 的 某 位 代码 为 1， 表 示 组 态 的 DP 从 站 具有 新 的 诊断 数据 ， 这 些 数据 可 以 通 
过 单个 DP 站 诊断 功能 获取 。 人 至 少 一 个 站 具有 新 的 诊断 数据 时 ， 用 FC 3 读 取 DP 诊断 列表 ， 
并 保存 在 调用 FC 3 时 指定 的 地 址 区 。 

在 主 站 的 初始 化 阶段 〈 参 数 分 配 与 组 态 ) ， 忽 略 诊断 列表 中 的 诊断 消息 ， 即 用 0 初始 化 
诊断 位 。 如 果 在 初始 化 DP 从 站 期 间 发 生 错误 ， 则 将 该 站 的 诊断 位 设置 为 1。 

4 号 、5$ 号 和 7 号 从 站 对 应 的 诊断 列表 的 状态 位 均 在 DB1.DBB30 中 。 

读 取 诊断 列表 后 ,， DP_RECY 的 输出 参数 DPSTATUS 中 的 “诊断 列表 有 效 ” 状 态 位 (第 2 位 ， 
见 表 3-6) 被 复位 。 读 出 某 个 从 站 的 诊断 信息 之 后 ， 用 户 程 序 将 诊断 列表 中 该 站 对 应 的 位 复位 。 

4. 单个 DP 站 诊断 

4 号 .5 号 和 7 号 从 站 对 应 的 诊断 列表 中 的 位 为 DB 1 中 的 DBX30.3、DBX30.2 和 DBX30.0 

( 见 图 7-64) ， 某 一 位 为 1 时 ， 调 用 FC 3 读 取 该 从 站 详细 的 诊断 信息 。 

DP 从 站 的 诊断 信息 的 第 1 一 3 个 字 节 是 站 状态 字 节 ( 见 随 书 光盘 中 的 文档 (PROFIBUS CP 
组 态 与 调试 》 的 5.4.3 节 ) ， 第 4 个 字 和 是 已 将 参数 分 配给 DP 从 站 的 DP 主 站 的 PROFIBUS 
地 址 ，16#FF 表示 没有 参数 ，16#FE 表示 不 能 通过 PROFIBUS 获得 。 第 S、 第 6 个 字 节 是 制 
造 商 标识 号 。 

从 第 7 个 字 节 开始 ， 是 与 设备 、 标 识 号 和 通道 有 关 的 诊断 数据 。 诊 断 数据 的 字 节 数 和 各 
学 节 的 意义 与 DP 从 站 的 型 号 有 关 ， 可 以 查阅 从 站 的 用 户 手 册 。 

ET 200B 数字 量 模块 的 诊断 数据 长 度 为 13B， 实 验 使 用 的 ET 200M 的 诊断 数据 的 最 大 长 
度 为 29B。 
程序 段 4， 读 取 4 号 从 站 的 诊断 信息 

A DB1.DBX 30.3 




















JCN m003 //4 号 从 站 没有 新 的 诊断 数据 时 跳 转 
CALL "DP_DIAG" /调用 FC 3 

CPLADDR :=W#16#140 //CP 模 块 起 始 地 址 

DTYPE :=B#16#2 / 读 取 单个 站 的 诊断 信息 《〈 见 表 7-11) 

STATION :=B#16#4 /DP 从 站 的 站 地 址 

DIAG :=P#DB4.DBX0.0 BYTE 13 ”// 存 放 诊 断 信息 的 地 址 指针 

NDR :=M10.2 /接收 了 新 数据 为 1 

ERROR :=M10.3 /错误 标志 位 

STATUS :=MWI16 /状态 字 
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m003: 
程序 段 5: 


m0O04: 


程序 段 6: 


m009: 


程序 段 7: 


程序 段 8: 
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DIAGLNG :=MBI18 

R DB1.DBX 30.3 

S 0 4.0 

NOP 0 

读 取 5 号 从 站 的 诊断 信息 

A DBI.DBX C30.2 

JCN m004 

CALL "DP DIAG" 
CPLADDR :=W#16#140 
DTYPE :=B#16#2 
STATION :二 B#16#5 
DIAG :=P#DB5.DBXO0.0 BYTE 13 
NDR :=M20.0 
ERROR :=M20.1 
STATUS :=MW22 
DIAGLNG :=MB24 

R DBI.DBX 30.2 

S 0 4.1 

NOP 0 

读 取 7 号 从 站 的 诊断 信息 

A DBI.DBX 30.0 

JCN m0O05 

CALL "DP DIAG" 
CPLADDR :=W#16#140 
DTYPE :=B#16#2 
STATION :=B#16#7 
DIAG :=P#DB7.DBXO.0 BYTE 29 
NDR :=M20.2 
ERROR :=M20.3 
STATUS :=MW206 
DIAGLNG :=MB28 

R DBI.DBX 30.0 

S 0 42 

NOP 0 

发 送 输出 数据 到 从 站 

CALL "DP SEND" 
CPLADDR :=W#16#140 
SEND :=P#DB1.DBX4.0 BYTE 7 
DONE :=M30.0 
ERROR :=M30.1 
STATUS :=MW32 

用 I0.0 复位 诊断 数据 指示 灯 

A I 0.0 

R © 40 

R 0Q 4.1 

R 0Q 4.2 


//CP 获 得 的 数据 的 实际 长 在 
/复位 诊断 列表 中 的 标志 
/ 置 位 诊断 信息 指示 灯 





/5 号 从 站 没有 新 的 诊断 数据 时 跳 转 
/调用 FC 3 
//CP 模 块 起 始 地 址 
// 读 取 单 个 站 的 诊断 信息 
/DP 从 站 的 站 地 址 
/存放 诊断 信息 的 地 址 指针 
/接收 了 新 数据 为 ] 
/错误 标志 位 

/状态 字 
/CP 获 得 的 数据 的 实际 长 度 
/复位 诊断 列表 中 的 标志 
/ 置 位 诊断 信息 指示 灯 





/7 号 从 站 没有 新 的 诊断 数据 时 跳 转 
/调用 FC 3 
//CP 模 块 起 始 地 址 
/ 读 取 单个 站 的 诊断 信息 
/DP 从 站 的 站 地 址 
/存放 诊断 信息 的 地 址 指针 
/接收 了 新 数据 为 1 
/错误 标志 位 

/状态 字 
/CP 获 得 的 数据 的 实际 长 度 
// 复 位 诊断 列表 中 的 标志 
// 置 位 诊断 信息 指示 灯 





/调用 FC 1 

//CP342-5 模块 的 起 始 地 址 320 

/存放 要 发 送 的 数据 的 地 址 区 
/每 次 发 送 完成 产生 一 个 脉冲 
/错误 标志 位 

/状态 字 


7.6.3 ”程序 运行 与 监控 
1. FC 1 参数 错误 的 诊断 
7 号 从 站 ET 200M 实际 上 有 一 块 2AO 模块 ， 最 初 的 程序 在 调用 FC 1 时 未 考虑 它 ，FC 1 
“DP_SEND” 的 参数 SEND (要 发 送 的 数据 的 地 址 区 ) 的 长 度 被 设置 为 3B。 下 载 组 态 信 息 和 
程序 后 ， 将 CPU 和 CP 模块 上 的 开关 切换 到 RUN 位 置 ，CP 的 SF LED 闪烁 ，3 个 从 站 的 SF 
(系统 故障 ) LED 亮 ，CPU 和 CP 均 处 于 运行 模式 。 
双击 HW Config 中 的 CP 342-5， 打 开 其 属性 对 话 框 ， 点 击 “ 诊 断 ” 选 项 卡 中 的 “运行 ” 
按钮 ， 打 开 NCM S7 诊断 视图 ( 见 图 7-65) 。“ 诊 断 缓冲 区 ”右边 窗口 第 一 条 信息 是 “输出 
数据 长 度 : DP_SEND 块 的 输出 数据 长 度 3 字 季 大 短 ， 组 态 的 输出 数据 的 长 度 为 7 学 节 ?” 




























位 断 血 ) 把 作 模 式 而 座 断 举人 中 区 二) 查 看 他 ] 选项 习 ) 和 攻 助 他) 


le | siler| wu |E| 


模块 












和 Hm FRDFIEBUS 编号 | 时 间 釉 | 功能 事件 性 
51 a 主 目 ”竹山 数 和 长 戎 ,IE SEO 块 的 输出 沼 括 长 屋 3 于 下 二 短 。 给 意 的 辅 出 数据 长 大 尖子 闻 。 
性 操作 模式 ee ft 用 户 记 恒 的 证 开 肝 间 对 0 军 孝 全 上 友和 || 全 本 向 期 时 间 ) 了 
从 断 纤 促 区 49 ... JP 主 站 ITP 主 站 信息 : iE 
车 连接 48 . . ，_JP 主 站 ” 姐 杰 的 数据 传送 上 典 视 时 间 四 
二 -下 DP 主 站 47 .. .JF 主 站 可 内 估计 最 志俊 断 数 据 长 度 汶 : 


图 7-65 ”CP342-5 的 诊断 视图 
诊断 缓冲 区 下 面 的 “解码 事件 消息 ”区 给 出 了 选中 的 事件 的 详细 资料 。 
打开 OB1， 点 击 工 具 栏 上 的 凶 | 按 饵 ， 启动 程序 状态 监控 功能 ，FC 2“DP_RCV” 的 状态 
学 STATUS 为 16#8180〔 见 图 7-66)。 由 在 线 帮助 可 知 ，16#8180 表示 DP 服务 已 启动 ， 但 是 
不 能 接收 数据 。 











CALL “DP_RECY 
CPLADDR :=W16#150 





RECY :=P#M 20.0 BYTE 4 
MDR :=NMO. 0 

ERROR :=NMO.1 

STATUS :=MMW2 
DPSTATUS:=]E4 


图 7-66 程序 状态 监控 


DP 状态 字 节 DPSTATUS 为 16#22 (2#0010 0010)。 由 在 线 帮 助 和 表 3-6 可 知 ， 第 4 位 和 
第 5 位 为 2#10， 表 示 从 站 的 DP 状态 为 STOP; 第 1 位 为 1， 表示 站 列表 有 效 。 

将 FC 1“DP_SEND” 的 参数 SEND 的 地 址 区 长 度 改 为 7B， 重 新 下 载 OB1 后 ， 所 有 故障 
LED 焊 灭 ， 系 统 运行 正常 。 

2. 从 站 正常 运行 时 的 监控 

下 载 了 程序 和 系统 数据 后 ， 接 通 主 站 和 从 站 的 电源 , 将 CPU 和 CP 的 模式 开关 扳 到 RUN 

位 置 ， 运 行 正 常 ， 指 示 通 信 故 障 的 LED 未 亮 。 

7-67 变量 表 中 的 MB4 是 FC 2“DP_RECV” 输 出 的 DP 状态 字 节 DPSTATUS ( 见 OB1 
的 程序 段 1) 。DB1.DBB10 是 站 列表 的 第 1 个 季节 ， 几 7-67 中 MB4 和 DB1.DBB10 均 为 0， 
表示 DP 和 各 从 站 运行 正常 。 

用 变量 表 改 写 DB1.DBW4 的 值 后 ，OB1 的 程序 段 7 调用 FC 1， 将 新 的 输出 值 发 送 到 4 
号 从 站 。DB1.DBW2 是 谈 取 的 7 号 从 站 的 数字 量 输入 值 ， 可 以 用 接 在 模块 输入 端的 小 开关 改 
变 DB1.DBW?2 的 值 。 
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= 
2#0000 0000 辐 回 加 


EE 
DB1.DBB 10 BIN 2#0000_0000 | 二 地 由 | 唱 示 恪 式 | 状 套 位 。 | 


DB1. DBYW 2 HEX 娠 16#5&1C EF 4 BIN 2#0000_0010 一 
DBL.DBW 4 HEX 娠 16#5555 ~ LBI.DEB 10:BIN 2#0000 1000 





图 7-67 从 站 正常 运行 时 的 变量 表 图 7-68 4 号 从 站 上 断 电 时 的 变量 表 

3. 4 号 从 站 断 电 的 故障 诊断 

靳 开 4 号 从 站 的 电源 ， 观 察 到 下 列 现象 : 

1) CP 的 SF LED 闪烁 ，CPU 和 CP 的 RUN LED 仍然 亮 。 

2) MB4 的 第 1 位 为 1( 见 图 7-68)， 由 FC2 的 在 线 帮助 可 知 ， 站 列表 有 效 。 

3) 站 列表 的 第 1 个 学 节 DB1.DBB10 的 值 为 2#0000_1000， 表 示 4 号 从 站 没有 与 DP 主 
站 进行 数据 传输 。 

4) 诊断 列表 的 第 1 个 字 节 DB1.DBB30 的 值 为 2#0000_1000， 表 示 4 号 从 站 有 新 的 诊断 
数据 .OB1 的 程序 段 4 调 用 FC3 读 取 4 号 从 站 的 诊断 数据 后 ,将 4 号 从 站 对 应 的 DB1.DBX30.3 
复位 ， 因 此 在 变量 表 中 看 不 到 该 位 的 状态 变化 过 程 。 

双击 打开 DB 4。 点 击 工具 栏 上 的 全 按钮 , 可 以 看 到 诊断 数据 。 图 7-69 和 图 7-70 给 出 了 























4 号 从 站 的 诊断 数据 的 前 8 个 字 节 ， 其 余部 分 均 为 0。 
除了 DBW2 为 16#1103 (DP 主 站 地 址 为 3) ， 图 7-69 和 图 7-70 中 的 诊断 数据 与 图 7-2 
和 图 7-3 中 用 SFC 13 读 取 的 诊断 数据 相同 。 诊 断 数 据 各 字 节 的 意义 可 以 参考 7.1 节 。 


_ 0. 0 Ary [0] |DWORD [DW#16#0 [Di#16#01001105] _0. 0 lary [0O] |DWORD | 的 |DW#16#000C1103| 


图 7-69 4 号 从 站 断 电 的 诊断 数据 图 7-70 4 号 从 站 通电 的 诊断 数据 
4 号 从 站 断 电 时 ， 打 开 CP 的 诊断 视图 ( 见 图 7-71) ， 选 中 左边 窗口 的 4 号 从 站 ，“ 从 
站 诊断 ”区 中 打 勾 的 诊断 信息 “StationNonExistant” 表 示 访 站 不 存在 。 


BRCE 57 诊断 - CP 342-5 0/8 3 ONLINE 
诊断 咽 ) 操作 模式 出 ) 座 断 组 中 区 但 ) 查看 (WY) 选项 0) 和 大助 (H) 




















sa 是 | 如 | bf| | | 西 
‘< 模块 nF 状态 和 
HW PROFIBUS 
竹 操作 模式 供应 商标 识 号 0002 IF 从 站 的 FROFIEBUS 地 址 : 4 
诊断 组 {中 区 蛤 标识 号 : --- IF 戎 数 主 站 的 FROFIBUS 地 址 : 3 
二 连接 
.9 DP 主 站 
-a | 从 站 丛 断 
i 模块 , Ne 
i [w StationNonExistent | Staticlhia | FarameterRequest 
i 相关 的 设备 g S 
二 国 IF 从 站 地 址 . 5 [ StationNotReady [ExtStatusMessage [ParameterFault 
+ 国 DP 从 站 地 址 . 7 [ InvalidSslaveResponse [ Extliaellessage [ SlaveConfieCheckFault 
| ServiceNotSupported [ ExtDataDverflow [NasterConfieCheckFaull 
[MasterLock [SyncMode | Slaveleactivated 
| WatchdoeDn | FreezreMode | StatusFromSlave 





兴 站 已 说 其 主 站 花朵. 
当前 诊断 > 可 以 读 先 前 诊断 ) 


图 7-71 CP342-5 的 诊断 视图 


选中 元 边 窗口 4 号 从 站 下 面 的 “ 模 基 ”和 “相关 的 设备 ”， 有 显示 “没有 可 用 的 信息 ”。 
4. AO 模块 输出 电路 开路 故障 的 诊断 
用 接 在 7 号 从 站 的 AO 模块 0 号 通 记 输出 中 的 小 开关 断 开 电流 输出 电路 ，CPU、AO 模块 
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和 IM 153 的 SF LED 亮 ，CP 的 SF LED 闪烁 。 

输出 电路 断 开 和 接 通 时 FC 3 读 取 的 诊断 数据 ， 与 出 现 同样 的 故障 时 用 SFC 13 读 取 的 诊 
断 数 据 基本 上 相同 〈( 见 图 7-6 和 图 7-7， 仅 DBB3 的 主 站 地 址 不 同 )。 

选中 CP 342-5 的 诊断 视图 左边 窗口 的 7 号 从 站 ( 见 图 7-71〉， 右 边 窗口 中 的 诊断 信息 与 
6-40 中 的 基本 上 相同 。 

选中 左边 窗口 “7 号 从 站 ”中 的 “模块 ”， 右边 窗口 的 信息 提示 6 号 模 的 AO 模块 有 故障 

( 见 图 7-72) 。 

选中 左边 窗口 “7 号 从 站 ”中 的 “相关 的 设备 ”， 给 出 的 供应 商 信息 〈 见 网 7-73) 与 用 

FC 3 读 取 的 诊断 信息 的 后 半 部 分 相同 。 
供应 商 信息 (十 六 进 制 ) 


模块 名 称 通道 编号 /次 型 | TI70 类 型 | 错误 的 状态 /原因 . / 
醒 块 编 电 .6 0 保留 蕊 储 酸 人 


图 7-72 7 号 从 站 的 “模块 ”信息 图 7-73 7 号 从 站 “相关 的 设备 ”信息 


0 号 通道 的 电流 输出 电路 接 通 后 ， 故 障 消失 ， 各 故障 LED 烛 灭 。 选 中 左边 窗口 的 7 号 从 
站 ， 下 面 的 信息 是 “模块 正和 营 《 诊 断 中 断 离 开 状 态 ) ”。 选 中 “7 号 从 站 ”中 的 “模块 ”， 显 
示 “ 无 可 用 信息 ! ”。 选 中 “7 号 从 站 ”中 的 “相关 的 设备 ”， 供 应 商 信 息 为 “01 06 00 00 15 
00 0073 08 02”， 后 面 的 学 节 均 为 0。 

5. 7 号 从 站 AO 模块 电压 输出 电路 短路 故障 的 诊断 

用 接 在 7 号 从 站 1 号 通道 输出 问 的 小 开关 将 其 输出 电路 短路 ，CPU、AO 模块 和 IM 153 
的 SF LED 亮 ，CP 的 SFLED 闪烁 。1 亏 通道 电压 输出 电路 短路 故障 消失 后 ， 各 故障 LED 烛 
灭 。 除 了 DBW2 为 16#1103 外 ， 故 障 出 现时 FC 3 读 取 的 数据 与 出 现 同样 的 故障 时 ， 图 7-8 
中 用 SFC 13 读 取 的 数据 相同 。 

6. 7 号 从 站 AO 模块 DC 24V 电压 丢失 的 诊断 

消除 通道 故障 后 ， 断 开 AO 模块 的 DC 24V 电源 。 除 了 DBW2 为 16#1103 外 ， 故 障 出 现 
时 FC 3 读 取 的 数据 与 出 现 同样 的 故障 时 ， 图 7-9 中 用 SFC 13 谈 取 的 数据 相同 。 



































7.7 练习 题 


可 以 在 哪些 程序 块 中 调用 SFC 13， 怎 样 获取 触发 中 断 的 从 站 地 址 ? 
怎样 分 析 SFC 13 读 取 的 诊断 数据 ? 
怎样 确定 SFC 13 保存 诊断 数据 的 地 址 区 长 度 ? 
怎样 将 ET 200S 同类 相 邻 模块 的 地 址 合并 到 一 个 学 市 ? 
DP 主 站 怎样 诊断 智能 从 站 的 RUN/STOP 模式 的 切换 ， 和 从 站 电源 断 电 的 故障 ? 
智能 从 站 怎样 诊断 DP 主 站 的 RUN/STOP 模式 的 切换 ， 和 主 站 电源 断 电 的 故障 ? 
7. 组 态 一 个 项 目 ，CPU 315-2DP 为 DP 主 站 ，ET200S 为 3 号 从 站 ，ET200M 为 4 号 从 站 ， 
ET200B-16DI 为 5 号 从 站 ，ET200B-16DI 为 6 号 从 站 。 编 写 用 FC 125 诊断 从 站 故障 的 程序 。 
8. 用 什么 SFC 来 诊断 CPU 集成 的 DP 接口 和 CP443-5 的 DP 从 站 的 故障 ?用 什么 FC 来 
诊断 CP342-5 的 DP 从 站 ? 
9， 应 按 什么 顺序 编写 诊断 CP 342-5 的 DP 从 站 故障 的 程序 ? 














0 
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第 8 半 -故障 诊 靳 请 奶 的 显示 


8.1 与 块 有 天 的 消息 的 组 态 与 显示 


控制 系统 的 故障 诊断 信息 可 以 用 人 机 界面 (HMI) 和 上 位 计算 机 的 组 态 软件 (例如 WinCC) 
来 显示 ,例如 用 SFC 125 来 诊断 DP 从 站 ， 用 画面 上 的 指示 灯 来 显示 有 故障 的 DP 从 站 。 比 较 
理想 的 显示 方式 是 在 报警 事件 出 现时 ， 用 HMI 的 报警 视图 、 报 警 窗口 或 WinCC 的 报警 控件 
来 显示 报警 消息 〈 简 称 为 消息 )。 出 现 故 障 时 ，CPU 自动 地 将 消息 发 送 到 HMI 和 上 位 计算 机 。 
这 种 显示 方式 的 编程 和 组 态 的 工作 量 少 ， 故 障 显示 及 时 、 准 确 、 简 单 、 方 便 。 本 章 主 要 介绍 
这 种 消息 显示 的 组 态 和 编程 的 方法 。 


8.1.1 消息 的 分 类 与 生成 消息 的 块 

消息 《Message) 用 来 向 操作 人 员 报 告 系统 当前 的 运行 状态 、 故 障 的 位 置 及 原因 ， 以 供 快 
速 检测 、 定 位 和 排除 故障 ， 减 少 设备 的 停机 时 间 。 

组 态 时 用 STEP 7 创建 、 编 辑 和 编译 消息 ， 运 行 时 PLC 将 消息 自动 地 发 送 到 WinCC 和 
HMI， 将 故障 信息 或 系统 事件 显示 出 来 。 

消息 的 传送 分 为 位 消息 传送 和 用 消息 号 传送 这 两 种 方法 。 

1. 位 消息 传送 

PLC 和 操作 面板 没有 共享 的 公用 数据 库 时 采用 位 消息 传送 ， 用 HMI 的 组 态 软 件 WinCC 
flexible 对 位 消息 传送 组 态 , 用 PLC 中 的 位 信号 作为 触发 信号 。 运 行 时 操作 面板 不 断 地 奏 询 位 
言 号 的 状态 ， 位 信号 为 1 时 ， 表 示 有 故障 ， 用 HMI 的 报警 视图 或 报警 窗口 显示 报警 文本 。 位 
言 号 为 0 时 ， 故 障 消除 ， 报 警 文本 显示 故障 消除 的 信息 ， 消 息 使 用 HMI 的 时 间 标 记 。 因 为 
HMI 需要 扫描 PLC 中 故 隐 位 的 状态 ， 所 以 通信 的 负担 较 重 。 

2. 用 消息 号 传送 

使 用 消息 号 传送 消息 时 ， 用 编程 设备 和 HMI 的 公用 数据 库 管 理 消 息 。 组 态 和 编程 时 将 消 
息 分 配给 用 户 程序 中 的 某 个 位 。PLC 中 该 位 的 状态 变化 时 ， 只 将 对 应 的 消息 号 传送 到 操作 面 
板 ， 显 示 出 组 态 时 保存 在 HMI 或 WinCC 中 的 消息 文本 ， 消 息 使 用 PLC 的 时 间 标 记 。 这 种 方 
式 的 通信 和 负担 较 轻 。 

(1) 面向 CPU 的 消息 号 分 配 

消息 的 属性 和 文本 与 使 用 的 HMI 单元 无 关 , 程序 可 以 复制 到 项 目的 其 他 位 置 或 复制 到 其 
他 项 目 。 如 果 只 复制 了 单个 块 ， 程 序 必须 重新 编译 。 如 果 改 变 了 消息 的 文本 和 属性 ， 这 些 改 
变 将 自动 应 用 于 实例 ， 文 本 可 以 写 在 多 行 中 。 

组 态 消 息 时 可 能 会 出 现 “ 选 择 消 息 号 分 配 ” 对 话 框 ， 一 般 选 择 面 向 CPU 的 消息 号 分 配 。 

(2) 面向 项 目的 消息 号 分 配 

某 些 消息 属性 和 文本 与 使 用 的 HMI 单 元 有 关 ， 必 须 面 向 特定 的 显示 需 进 行 组 态 。 程 序 复 
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制 后 必须 重新 编译 。 改 变 消 息 的 文本 和 属性 后 ， 必 须 修 改 实例 ， 文 本 只 能 写 在 一 行 中 。 
3. 基于 消息 号 的 消息 传送 方式 的 分 类 
基于 消息 号 的 传送 方式 分 为 下 面 3 类 : 
(1) 与 块 有 关 的 消 忆 
与 块 有 关 的 消息 (block-specific messages) 用 于 报告 与 程序 同步 的 事件 , 用 WinCC 或 HMI 
显示 ， 可 用 于 S7-300/400， 用 系统 功能 (SFC) 编程 。 
本 章 介绍 的 消息 的 传送 和 显示 方法 使 用 了 TIA (全 集成 自动 化 ) 功能 。 通 过 在 STEP7 的 
项 目 中 生成 PC 站 或 HMI 站 ， 将 STEP7 和 WinCC， 或 者 STEP7 和 WinCC flexible 的 项 目 集 
成 在 一 起 。 它 们 使 用 同一 个 SQL 数据 库 ， 能 轻松 地 实现 消 县 的 目 动 传送 和 显示 。 
(2) 与 符号 有 关 的 消 县 
与 从 写 有 关 的 消 恩 用 于 报告 与 程序 无 关 的 事件 ， 用 WinCC 显示 ， 只 能 用 于 S7-400。 它 用 
符号 表 组 态 ， 通 过 系统 数据 块 CSDB) 下载 到 PLC， 通 过 AS-OS 链接 传送 到 WinCC。 
(3) 用 户 目 定 义 的 诊断 消 县 
这 种 诊断 消息 是 用 户 用 SFC 52“WR_USMSG” 自 定义 的 ， 它 与 程序 同步 ， 在 编程 设备 
的 诊断 绥 冲 区 中 显示 ， 不 能 传送 到 操作 和 面板。 这 种 消 恩 可 用 于 S7-300/400。 
4. 用 于 生成 与 块 有 关 的 消息 的 系统 功能 
下 面 的 SFC (系统 功能 ) 用 于 生成 与 块 有 关 的 消息 : 
@ SFC 17 (ALARM _SQ)。 
@ SFC 18 (ALARM _S)。 
@ SFC 107 (ALARM_DQ)。 
@ SFC 108 (ALARM _D)。 
消息 的 触发 信号 〈SEFC 的 输入 参数 SIG ) 的 状态 变化 时 生成 一 条 消息 。SFC 17 和 SFC 107 
生成 的 消息 需要 确认 ，SFC 18 和 SFC 108 生成 的 消息 不 需要 确认 。 
下 面 首 先 介绍 SFC 17 和 SFC 18 的 使 用 方法 ，SFC 107 和 SFC 108 的 使 用 方法 将 在 后 面 
介绍 。 菏 些 低 档 的 HMI 和 CPU 不 文 持 用 上 述 SFC 组 态 和 日 动 传送 消 忆 。 


8.1.2 ”硬件 组 态 与 程序 设计 

1. 创建 STEP 7 项 目 和 硬件 组 态 

在 STEP7 中 创建 一 个 名 为 “Alarm_S” 的 项 目 ( 本 革 的 项 目 在 随 书 光盘 的 文件 夹 “\Project 
\Alarm Display” 中 )，CPU 为 CPU 315-2DP。 项 目 和 它 所 在 的 文件 夹 的 名 称 不 能 使 用 汉字 。 

选中 该 站 点 ， 点 击 右边 窗口 的 “ 便 件 ”网 标 ， 打 开 便 件 组 态 工 具 HW Config， 将 电源 模 
块 和 信号 模块 插入 机 架 。 

2. 生成 HMI 站 点 

WinCC flexible 是 西门 子 人 机 界面 的 组 态 软 件 ， 作 者 编写 的 《西门 子 人 机 界面 (人 触 措 屏 ) 
组 态 与 应 用 技术 (第 二 版 )》 的 随 书 光盘 有 该 软 件 的 中 文 2007 版 ,不 需要 许可 证 束 可 以 使 用 。 

在 安装 软件 时 ， 应 先 安装 STEP7， 然 后 安装 WinCC， 最 后 安装 WinCC flexible。 创 建 HMI 
站 实际 上 就 是 创建 集成 在 STEP 7 中 的 WinCC flexible 项 目 ， 后 者 保存 在 STEP 7 项 目的 HmiEs 
D0 

点 击 管理 喜 左 侧 窗口 最 上 面 的 项 目 匈 标 ， 执 行 弹 出 的 快捷 染 单 中 的 “插入 新 对 象 ”一 
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“SIMATIC HMI Station "命令 ,在 出 现 的 对 话 框 中 设置 HMI 的 型 亏 为 JP 177B 6" color PN/DP， 
在 STEP7 的 项 目 中 生成 SIMATIC HMI 站 对 象 〈 见 图 8-1)。 
了 SINATIC Wanager — [Alara 5 -- E:\Project\Alarn Display\Alarm 5] 辐 回 加 


电文 件 他 ) 嵩 辑 灾 ) 插入 (I) FIC 视图 加 选项 问 ) Ey 必 助 Ht _x 


汪 = al. | 全 | “天 过 让 器 > 了 | 本 


hlarm Ss 
全 SIWATIC 300 站 点 


必 - 因 czu315-2 DF 1) = 
3 sINATIC HMI Stationtl) 
= Yinfc Elexible RT 
a 
.也 s 通讯 
.用 报警 管理 





图 8-1 SIMATIC 管理 需 


3. 在 NetPro 中 建立 连接 

为 了 实现 PLC 和 HMI 设备 之 间 的 目 动 数据 交换 ， 需 要 建立 它们 之 间 的 连接 。 点 击 STEP7 工 
具 栏 上 的 观 | 按 钮 ,打开 网 络 组 态 工具 NetPro, 显示 出 STEP7 项 目 中 尚未 与 MPI 网 络 连接 的 S7-300 
站 和 MPI 站 。 用 鼠标 左 键 将 两 个 站 点 中 代表 MPI 接口 的 红色 有 的 小 方 框 “ 拖 放 ”到 MPI 网 络 上 ， 
即 可 将 两 个 站 连接 起 来 〈 见 图 8-2)。 点 击 工 具 栏 上 的 哩 按钮 ， 编 译 和 保存 组 态 信 息 














SINATIC HMI Station(1) 


Ht 区 
be 在 Im 





图 8-2 在 NetPro en 车 接 

4. 组 态 功能 块 的 局 部 变量 

在 SIMATIC 管理 器 中 和 后 成 一 个 功能 块 FB 1， 双 击 打 开 它 。 在 FB 1 的 局 部 变量 表 中 创建 
一 个 双 字 型 (Dword) 的 输入 (IN) 参数 EV_ID1 ( 见 图 8-3)。 用 右键 点 击 它 ， 执 行 出 现 的 快 
捷 荣 单 中 的 命令 “对 象 属性 ”。 在 打开 的 “变量 属性 ”对 话 框 的 “属性 ”选项 卡 中 , 按 图 8-3 
的 要 求 设置 变量 的 属性 。 用 同样 的 方法 生成 输入 变量 EV_ID2， 它 的 属性 与 EV_ID1 相同 。 

SFC 17、SFC18 生成 的 消 轧 可 以 之 3 个 被 称 为 相关 值 的 变量 。 在 FB 1 的 变量 声明 区 中 ， 
创建 3 个 双 字 型 的 静态 变量 (STAT) SD1~SD3， 用 来 保存 消息 的 相关 值 。 在 FB 1 中 输入 这 
些 静 态 变 量 的 值 ， 和 它们 将 作为 消息 的 组 成 部 分 发 送 到 操作 面板 。 实 际 的 程序 可 以 用 它们 来 保 
存 需要 随 消 县 显 示 的 动态 变化 的 变量 的 值 。 
| 人 入 类 所 类型 “地址 | 计 关 
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图 8-3 ”FB 1 的 局 部 变量 声明 表 
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5. FB 1 的 程序 设计 
F 面 是 项 目 “Alarm S” 的 FEB 1 中 调用 SFEC17、SFC18 生成 消息 的 程序 。 用 小 数 形式 输 
入 浮 点 数 80.2 后 , STEP7 将 它 目 动 地 转换 为 指数 形式 8.020000e+001。 程序 中 的 DB 1 是 FB1 











的 育 景 数据 块 。 





程序 段 1: 
L 8.020000e+001 
T #SD1 / 预 置 浮 点 数 
L 3.925000e+002 
T #SD2 // 预 置 浮 点 数 
L MW 50 /在 OB35 中 将 MW50 加 1 
T #SD3 / 预 置 十 进 制 整数 
CALL "ALARM_SQ" /调用 SFC 17 
SIG :=M10.0 /消息 的 触发 信号 
ID :=W#16#EEEE /消息 的 数据 通道 〈 和 负数 ) 
EV ID :=#EV_IDI /消息 号 〈 双 字 ) 
SD :=P#DB1.DBX8.0 BYTE 12 ”// 相 关 值 的 地 址 区 ， 最 大 12B 
RET VAL :=MWI14 /错误 信息 
程序 段 2: 
L 2354 
T #SD1 / 预 置 十 进 制 整数 
L 7.536000e+001 
T #SD2 // 预 置 浮 点 数 
L MW52 // 在 OB35 中 将 MW52 加 2 
T #SD3 / 预 置 十 进 制 整数 
CALL "ALARM 8S" /调用 SFC 18 
SIG :=M10.1 /消息 的 触发 信号 
ID :=W#16#EEEE /消息 的 数据 通道 
EV_ID :=#EV_ID2 /消息 号 《〈 双 字 ) 
SD :=P#DB1.DBX8.0 BYTE 12 /相关 值 的 地 址 区 ， 最 大 12B 
RET VAL :=MWI16 /错误 信息 


6. 创建 消息 文本 





用 右键 点 击 SIMATIC 管理 右 左 边 窗 口中 的 “ 块 ”, 执行 出 现 的 快捷 亲 单 中 的 “插入 狐 对 


象 ”命令 ， 


创建 FB 1 的 背景 数据 块 DB 1。 


用 右键 点 击 SIMATIC 管理 如 中 的 FB 1， 执 行 快捷 采 单 中 的 命令 “特殊 的 对 象 属 
性 ”一 “消息 ”。 在 打开 的 “ 消 且 组 态 ” 对 话 框 中 ( 见 图 8-4), 创建 带 有 参数 值 的 消 恩 文本 。 
点 击 “ 更 多 >>” 按 钮 , 该 按钮 上 的 字符 变 为 “<< 更 少 ”, 同时 出 现 该 按钮 下 面 的 “消息 文本 ” 
和 “信息 文本 ”文本 框 。 氮 击 按钮 “<< 更 少 ”， 该 按钮 下 面 的 文本 框 消失 。 

人 机 界面 运行 时 点 击 报警 视图 左边 的 “信息 文本 ”按钮 〈《 见 图 8-12)， 将 显示 图 8-4 中 














组 态 的 信息 文本 。 
7. 组 态 相关 值 





按 下 和 面 的 格式 组 态 消 恩 文 本 附 融 的 变量 值 。 


(1) 相关 值 显 示 方 式 的 设置 


之 


消息 组 态 一 Alarn DYSIEATIC 300 站 点 CPU315-2 DP(1)457 程序 (1)x 块 \DH1 





上 议 更 歇 时 间 2009-04-30 13:03:24 类 型 : FBl 显示 语言 : 中 文 (中国) 
消 忆 标识 符 消 筷 类 型 消息 号 消息 文本 
EY_IDl |alarm s 60000001 1 号 电机 故障 电流 : @1R%5. 1f@ 电压 : @2R%5. 1f@ 转 建 : @3X%5u@ 
EY_ID2 alarm_s ”|60000002 3 号 水 有 孙 故 障 压力 : @1X%5u@ 流量 : @2R%5. 2f@ 如 度 : @3X%5u@ 

QS 和 

lv 十 六 进 制 消息 号 (H) << 更 小 全) 


默认 文本 | 附加 文本 | 


消息 交 本 信息 交 本 
|1 号 电机 夏 障 电流 : @1R%5. 1f@ 电压 : @2R%5. 1f | 电机 过 载 ， 电 流 过 大 


图 8-4 ”消息 组 态 对 话 框 


SFC 用 参数 SD 指定 的 地 址 区 来 传递 相关 值 。 用 下 面 的 字符 串 来 定义 相关 值 在 面板 上 的 
显示 方式 : 





@< 相 关 值 的 编号 >< 元 素 类 型 >< 格 式 代 人 码 > @ 

其 中 的 “@” 是 格式 字符 串 的 起 始 标 志和 结束 标志 。 

(2) 元 素 类 型 

B、Y、C、W、L X_、D 和 R 分别 用 来 表示 BOOL (位 )、BYTE ( 字 节 )、String (字符 
串 )、WORD ( 字 )、INT (整数 )、DWORD ( 双 字 )、DINT ( 双 整 数 ) 和 REAL ( 浮 点 数 )。 

(3) 格式 代码 

格式 代码 见 表 8-1， 格 式 中 的 方 括号 只 是 用 来 作 分 隔 符 用 ， 实 际 的 格式 代码 疫 有 方 括号 。 

表 8-1 消息 文本 中 的 格式 代码 























让 式 代 届 而 过 
小数 点 后 y 位 ， 共 1 位 的 定点 数 
%lil i 位 无 符号 十 进 制 数 i 位 ANSI 字符 品 

ib | i | | 








例如 ,，“@1R%5.1f@” 表 示 1 号 浮 点 数 相关 值 ， 最 多 显示 3 人 位， 小数点 后 1 位 ; 
“@3X%5u@” 表 示 3 号 相关 值 ， 最 多 显示 5 位 无 符号 双 字 (DWORD ) 十 进 制 数 。 

组 态 信 息 时 必须 使 用 身 文 的 标点 符 写 ， 如 果 使 用 中 文 的 标点 从 写 ， 将 会 出 错 。 组 态 结 束 
后 上 点击“ 确定 ”按钮 关闭 对 话 框 。 组 态 时 各 相关 值 与 程序 中 对 应 的 变量 的 数据 类 型 应 相同 。 

8. 在 OB1 中 调用 FB 1 

消息 用 CPU 内 或 项 目 内 唯一 的 编号 来 识别 。 在 创建 背景 数据 块 时 ，STEP 7 自动 分 配 消 
县 号 给 FB 的 形 参 。 通 过 这 个 消息 号 ， 操 作 面 板 建 立 与 消息 文本 的 连接 。 可 以 选择 给 项 目 〈 罩 
向 项 目 ) 或 给 CPU (而 向 CPU) 分 配 消息 号 。 给 CPU 分 配 消息 号 的 优点 在 于 允许 复制 一 个 
程序 而 无 需 修 改 消息 号 ， 但 是 修改 了 编号 后 需要 重新 编译 。 

在 OB1 中 调用 FB 1 时 ，FB 1 的 形 参 (EV_ID1 和 EV_ID2) 和 实 参 (消息 号 ) 是 自动 生 
成 的 。 下 面 是 OB1 调用 FB 1 的 程序 : 





























CALL FB 1 ,DB1 
EV_ID]1 :=DW#16#60000001 
EV_ID2 :=DW#16#60000002 


22 


9. SFC 107 与 SFC 108 


与 SFC 17 和 18 相 比 ，SFC 107“ALARM_DQ” 和 SFC 108“Alarm_D ”增加 了 下 列 功能 ; 
1) 可 以 用 SFC 105“READ_SI” 来 获取 与 占用 的 系统 资源 有 关 的 信息 。 
2) 可 以 用 SFC 106“DEL_SI” 释放 占用 的 系统 资源 。 如 果 在 程序 更 改过 程 中 删除 了 包含 


SFC 107 或 SFC 108 调用 的 FB， 当前 占用 的 系 











统 资源 将 你 持 占 用 状态 ， 直 到 下 次 暖 局 动 。 更 





改 程序 并 重新 加 载 包 含 SFC 107 或 SFC 108 调用 的 FB 时 , 可 能 会 发 生 SFC 107 和 SFC108 不 





再 生成 消息 的 情况 。 


与 SFC 17 和 SFC 18 相 比 ，SFC 107 和 SEC 108 多 了 一 个 输入 参数 CMP ID。 这 个 参数 
用 来 确定 消息 所 属 的 子 系统 的 站 〈 标 识 符 )。 在 FB 中 调用 SFC 107 和 SFC 108 时 ， 需 要 将 





FB 对 应 的 背景 数据 块 的 编写 分 配给 CMP_ID。 


10. 项 目 Alarm D 





项 目 Alarm_D 在 FB 1 中 调用 SFC 108 和 SFC 107 来 生成 消息 ， 程 序 的 其 他 部 分 和 组 态 





方法 与 项 目 “Alarm_S” 完 全 相同 。 下 面 是 项 目 “Alarm_ D” 的 FB 1 调用 SFC 108 的 程序 : 


程序 段 1: 


CALL “ALARM DE" 


SIG :=M10.0 
ID :=W#16#EEEE 
EV_ID :=#EV_ID1 


CMP ID :=DW#16#1 


SD :=P#DB1.DBX8.0 BYTE 12 


RET_VAL :=MWI14 


11. 读 取 消息 的 确认 状态 


// 调 用 SFC 108 

/消息 触发 信号 

/消息 的 数据 通道 

/消息 号 〈 双 字 ) 

// 组 件 标 识 符 ( 双 字 )， 不 能 为 0 
/相关 值 ， 最 大 12B 


/错误 信息 











可 以 调用 SFC 19 来 读 取 消息 触发 信号 的 状态 和 SFC 17/107 的 确认 状态 。 下 面 是 在 项 目 


ALARM_D 的 FB 1 中 调用 SFC 19 的 程序 : 


程序 段 3: 
CALL "ALARM_SC" 
EV ID :=DW#16#60000001 
RET_VAL :=MW12 
STATE :=M10.4 
Q_STATE :=M10.5 








// 调 用 SFC 19 

// 上 次 调用 SFC 17/107 的 消息 号 
/出 错 信息 

/触发 消息 的 信号 状态 

/为 工时 已 确认 


在 系统 运行 时 用 M10.0 来 触发 电机 故障 消息 ，SFC 19 返回 的 触发 信息 (MI10.4) 的 状态 
与 M10.0 的 状态 相同 。 点 击 TP 177B 报 警 视图 右边 ” 鞭 | (确认 ) 按钮 确认 消息 后 ，SFC 19 
的 输出 参数 Q_STATE (MI10.5) 变 为 1 状态 。 触 发 信 与 M10.0 变 为 0 状态 后 ，M10.4 和 M10.5 
同时 变 为 0 状态 。 


8.1.3 ”用 HMI 显示 消息 的 仿真 实验 
1， 打开 WinCC flexible 的 项 目 


打开 图 8-1 中 SIMATIC 管 理 器 左边 窗口 的 HMI 站 点 , 选中 “画面 ”, 双击 右边 窗口 的 “ 画 
面 .1” 打开 WinCC flexible( 见 图 8-$) 。 用 画面 下 和 面 的 属性 视图 将 画面 _1 的 背景 色 由 灰色 
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改 为 日 色 。 


Ki ginCC flexible Standard — Alarn D — SIEHATIC HNI Station(1) 
项 目 (fF) 编辑 全 ) 视图 (好 插入 (I) 格式 {fF) 面板 避 选项 (0) 窗口 ( 风 帮助 ( 
挫 -了 OA-N -XX 有.iYVDO 和 .Ii. 前 仿 


| 中 六 [中 华人 民 共和 国 】 | 。 








人 | | 加 水 平 滚动 条 回 "信息 文本 " 按钮 及 | 
三 | 回 委 直 滚动 条 "确认 "按钮 了 | 
由 肠 - 站 本 和 图 形 列表 Te 重 直 滚动 口 "编辑 " 按钮 


由 号 运行 系统 用 户 管 : 学 ” 
| > L 二 一 一 — 二 二 














图 8-5 WinCC flexible 
.激活 连接 
ee 5 左边 窗口 “通讯 ”文件 夹 中 的 “连接 ”图 标 ,打开 连接 表 〈 见 图 8-6) 。 扣 击 “ 激 
活 的 ” 列 右边 隐 震 的 按钮 ， 使 该 列 的 参数 由 “ 关 ” 变 为 “ 开 ”， 即 打开 HMI 与 PLC 的 通信 连接 。 





EC [aaaeaBF [res 


又 连接 _1 开 SIMATIC 57 300/400 Blarm_ DSIMATIC 300 站 点 CPU315-2 DPr1y 


图 8-6 激活 连接 


3. 设置 报警 

双击 图 8-5 左边 窗口 “\ 报 警 管理 \ 设 置 ” 文 件 夹 
中 的 “报警 设置 ”图 标 ， 在 “报警 设置 ”视图 中 ( 见 EE 
图 8-7) ， 激 活 “S7 诊断 报警 ”。 加 57 诊断 报警 (编号 ) 

在 “报警 程序 "表格 的 第 一 行 , 点 击 “ALARM_S” 四 wo 
列 右边 的 按钮 ， 选 中 出 现 的 对 话 框 中 “所 有 显示 的 类 ” 








复 选 框 ， 点 击 圈 (确认 ) 按钮 ， 关 闭 对 话 框 。 US 
在 “ALARM_S” 列 出 现 “0-16”。 讲 连 接 - 












M1 M2 M3 M4 
Ms Me MBM? Ms 
M9 M0 M1 M12 
[v13 [vx]14 


4. 组 态 报警 视图 

双击 图 8-5 右边 窗口 中 的 “画面 _1”， 打 开 它 以 
后 , 点 击 左边 的 工具 箱 中 的 “增强 对 象 ”( 见 图 8-5 )， 
将 其 中 的 “报警 视图 ” 拖 放 到 画面 上 ， 用 鼠标 调节 它 
的 位 置 和 大 小 。 选 中 报警 视图 ,下面 是 它 的 属性 视图 。 图 8-7 设置 报警 
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在 属性 视图 的 “ 币 规 ”选项 卡 〈 见 几 8-8) 中 ,用 单 选 框 选中 “报警 事件 ”。 在 “报警 突 别 ” 
列表 中 ， 选 中 “S7 报警 ”。 必 须 按 上 述 步 又 进行 操作 ， 在 报警 视图 中 才能 看 到 “S7 报警 ” 复 
选 框 。 











Fx 
> 常规 Fi F 
了》 必 性 报 焉 Ey 

事件 未 确认 的 报警 厂 
回 报警 事件 浴 断 事件 四 

鸽 和 rr | 

37 报警 四 了 
系统 

报警 记录 


图 8-8 组 态 报警 视图 

选中 图 8-5 报警 视图 的 属性 视图 的 “属性 ”文件 夹 中 的 “显示 ”， 用 复 选 框 选中 “ 确 
定 ” 按 钮 和 “信息 文本 ”按钮 。“ 确 定 ” 按 钮 在 报警 视图 的 右边 。 

选中 属性 视图 的 “属性 ”中 的 “外 观 ”( 见 图 8-5)， 设 置 报警 视图 和 表 头 的 背景 色 。 

选中 属性 视图 的 “属性 ”中 的 “文本 ”， 设 置 报警 视图 中 文字 的 大 小 为 9 个 像素 点 。 

双击 图 8-5 左边 窗口 的 “模板 ” 打开 模板 画面 。 点 击 右边 “工具 箱 ” 中 的 “增强 对 象 ” 
将 其 中 的 “报警 窗口 ”和 “报警 指示 器 ” 拖 放 到 模板 画面 中 。 有 报警 消息 时 ， 不 管 当前 正在 显 
示 的 是 什么 画面 ,“ 模 板 ” 中 组 态 的 报警 窗口 和 报警 指示 器 都 会 在 当前 画面 出 现 〈 见 图 8-11 )。 

报警 窗口 的 组 态 方法 与 报警 视 风 差不多。 在 “第 规 ” 选 项 卡 中 选中 “报警 ” 而 不 是 “ 报 
警 事件 ”， 报 警 类 别 为 “S7 报警 ”( 见 图 8-8)， 在 消息 的 触发 信号 (M10.0 和 M10.1) 为 1 时 
显示 消息 。 消 县 被 确认 ， 且 触发 信号 消失 后 ， 报 警 窗口 和 其 中 的 消息 亦 随 之 消失 ， 即 报警 窗 
口 不 能 保留 和 显示 历史 消息 。 

5. 启动 PLCSIM 

S7-PLCSIM 是 S7-300/400 功能 强大 、 使 用 方便 的 仿真 软件 。 可 以 用 它 代 符 PLC 便 件 来 
调试 用 户 程 序 。 安 状 好 STEP7 后 ， 需 要 安装 ST7-PLCSIM， 后 者 日 动 豚 入 STEP7。 

点 击 STEP7 的 SIMATIC 管理 器 工具 栏 上 的 征 按 钮 ， 出 现 “Open Project” 对 话 框 ( 见 图 
8-9)。 点 击 “OK” 投 钮 ， 双 击 出 现 的 对 话 框 中 CPU 的 MPI 地 址 (MPI (1) adr 2)， 打 开 
S7-PLCSIM 〈 见 多 8-10) 。 与 此 同时 ， 上 自动 建立 了 STEP7 与 仿真 CPU 的 MPI 连接 。 
















































Qn en Select CPU Access Hode 





i Open project From a file Entrw point: 









te Salect CPL access node Project "| [Iw 此 Each Swmbols 
| Display open project options on startu 
Sy bE : Name Storage Path 
Ok | Cancel | Hal Alarm_5 了 | | 
= 5IMATIC 300 站 点 
| CPUS15-2 DR 
汪 . 国 cp 
A adr: inot networked’ 
A MPIFLY adr: 2 


图 8-9 打开 PLCSIM 
可 以 用 鼠标 调节 S7-PLCSIM 窗口 的 位 置 和 大 小 。 扣 击 CPU 视图 对 象 中 的 “STOP”、 
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“RUN ”或 “RUN-P” 小 方 框 ， 可 以 令 仿真 PLC 处 于 相应 的 运行 模式 。 点 击 “MRES ”按钮 ， 
可 以 清除 仿真 PLC 中 已 下 载 的 程序 。 


TT ST-PLCSIN 一 Sim¥iewl 
File Edit View Jnsert FIL Fxecute Toouls Window Helrp 


| 口 世 加 中 |% 昌 记 | 昌 图 | 加 | 六 || 泗 徊 和 各 交 和 涛 光 | 痊 交 冤 


| RU 
| Be 7 sror wes| 





图 8-10 PLCSIM 

点 击 S7-PLCSIM 工具 栏 上 的 国 、 允 、 问 按钮， 生成 了 瑟 0、QB0 和 MB0 视图 对 象 。 将 
视图 对 象 中 的 MBO 改 为 MB10， 按 (Enter〉 键 确认 。 

选中 SIMATIC 管理 器 左边 窗口 中 的 “ 块 ” 对 象 ， 点 击 工 具 栏 上 的 感 (下载) 按钮 ， 将 
所 有 的 块 和 系统 数据 下 载 到 仿真 PLC。 点 击 CPU 视图 对 和 象 中 的 小 方 杠 ， 将 CPU 切换 到 RUN 
或 RUN-P 模式。 在 RUN-P 模式 可 以 下 载 修改 后 的 程序 块 和 系统 数据 。 

6， 启动 WinCC flexible 的 运行 系统 

点 击 WinCC flexible 工 具 栏 上 的 fj 按 钮 ， 启 动 WinCC flexible 的 运行 系统 ， 出 现 触摸 屏 的 
模拟 运行 画面 ( 见 图 8-12)， 此 时 报警 视图 中 还 没有 报警 信息 。 

用 鼠标 点 击 PLCSIM 的 MB10 视图 对 和 象 最 低位 对 应 的 小 方 框 (M10.0), 方 框 内 出 现 “v” 

( 见 图 8-10)，CPU 的 M10.0 变 为 1 状态 。 它 触 友 FB 1 调用 的 SFC 17，OB1 中 编号 为 

DW#16#60000001 的 消 且 写 被 友 送 到 TP 177B, 模拟 运行 画面 出 现 报 霍 窗口 和 内 动 的 报 辕 指示 
器 〈 见 图 8-11)， 报 警 窗 口中 是 1 号 电机 故 隐 的 消息 。M10.4 (SFC 19 的 输出 变量 STATE， 
触 友 消息 的 信号 M10.0 的 状态 ) 同时 变 为 为 1 状态 。 






































因 
编号 IN 间 IE 期 


0 


I 站 
1 号 电机 故障 电流 : 30.2 电压 : 392.6 转速 : 250 





图 8-11 报警 窗口 和 报警 指示 器 

点 击 报警 视图 右边 的 寿 (确认) 按钮 ， 消 息 被 确认 ， 报 警 指示 需 停 止 内 动 。M10.5 (SFC 
19 的 输出 变量 Q_STATE， 确 认 信号 ) 变 为 1 状态 。 

点 击 PLCSIM 中 M10.0 对 应 的 小 方 框 ， 其 中 的 “v ”消失 ，M10.0 变 为 0 状态 ，M10.4 
和 M10.5 同时 变 为 0 状态 。 报 和 警 窗口 消失 ， 此 时 图 8-12 的 报警 视图 只 有 下 面 3 条 消息 ， 最 先 
出 现 的 消息 在 最 下 面 。3 条 消息 分 别 表示 消息 “1 号 电机 履 隧 ”出 现 、 被 确认 和 故障 消失 。 

在 每 100ms 调用 一 次 的 OB35 中 ,将 MW50 转 速 值 ) 加 1，MW52 (温度 值 ) 加 2。 从 
8-12 可 以 看 到 这 两 个 变量 动态 变化 的 情况 。 

用 PLCSIM 使 M10.1 变 为 1 状态 ,OB1 中 的 消息 号 DW#16#60000002 被 发 送 到 TP 177B， 
出 现 图 8-12 所 示 从 上 人 往 下 的 第 2 条 消 居 的 报 党 窗口。 该 消 恩 不 需要 确认 ， 因 此 报 沟 指示 器 没 
有 闪 动 。 用 PLCSIM 将 M10.1 变 为 0 状态 ， 报 警 窗口 和 报警 指示 融 消 失 ， 男 面 上 的 报警 视 岁 
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出 现 图 8-12 中 上 面 两 条 消息 。 
选中 报警 视图 中 水 录 的 故障 消 朋 ， 点 击 左边 的 “信息 文本 ”按钮 ， 出 现 信 息 文 本 对 话 框 
( 风 图 8—12 中 的 小 图 )。 信息 文本 是 在 组 态 消 息 时 输入 的 ( 见 图 8—4 )。 














一 JS 可 IE 由 | 


pa 18:46:36 2009-5-27 
3 号 水 隶 赦 障 压力 :2354 流量 : 75. 36 温度 : 51238 





一 一 一 


图 8-12 ”WinCcC flexible 的 模拟 运行 画面 


7. 用 实际 的 触摸 屏 显 示 消 息 的 操作 

可 以 用 CP 5611 等 CP 卡 、S7-300/400 的 PCVMPI 适配器 、USB/MPI 适配器 ， 和 S7-200 
的 PC/PPI 适配器 ， 将 WinCC flexible 的 组 态 信息 下 载 到 HMI。 有 的 HMI 设备 有 以 太 网 接口 
和 USB 接口 ， 可 以 用 于 下 载 。 

下 面 以 USB/MPI 适 配 右 为 例 ， 介 绍 操作 的 步 又 : 

1) 安装 适配器 的 驱动 程序 。 

2) 打开 “设置 PC/PG 接口 ”对 话 框 ， 设 置 适 配 如 使 用 MPI， 波 特 认 为 187.5kbit/s。 

3) 用 HMI 的 控制 面板 设置 HMI 的 站 地 址 、 通 信 协 议和 波 特 率 ， 有 具体 的 操作 见 HMI 的 
操作 手册 。 

4) HMI 上 电 后 ， 点 击 出现 的 Loader 对 话 框 中 的 Transfer (传送) 按钮 ， 显 示 “Connecting 
to host...”( 正 在 与 上 位 机 连接 )，HMI 处 于 等 待 传送 的 状态 。 

5) 点 击 WinCC flexible 工具 栏 上 的 吝 按 钮 , 在 打开 的 对 话 框 中 设置 传送 的 参数 。 点击 “ 传 
运 ”按钮 ， 开 始 下 载 。 

8. HMI 与 PLC 的 通信 

HMI 一 般 用 RS-485/422 接口 与 CPU 通信 ，MP 系列 人 机 界面 可 以 通过 RS-485 和 
PROFINET (以 太 网 ) 连接 PLC。 根 据 面 板 背 和 面 的 图 形 给 出 的 DIP 开关 位 置 ， 来 设置 使 用 
RS-485 还 是 RS-422 接口 。 

根据 WinCC flexible 的 连接 表 中 的 参数 ， 用 HMI 的 “控制 面板 ”设置 它 的 站 地 址 、 通 信 
协议 和 波 特 率 。 有 具体 的 方法 请 查阅 人 机 界面 的 操作 手册 。 


8.1.4 ”用户 自 定 义 的 诊断 消息 
1. 创建 STEP 7 项 目 和 组 态 硬件 


在 STEP7 中 创建 一 个 名 为 “SFC_52” 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 )，CPU 为 CPU 
315-2DP。 打 开 HW Config， 将 电源 模块 和 信号 模块 插入 机 架 。 
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双击 机 架 中 “DP” 所 在 的 行 ， 点 击 出 现 的 DP 属性 对 话 框 的 “属性 ”按钮 ， 在 出 现 的 
PROFIBUS 接口 属性 对 话 框 中 ， 点击“ 新 建 ” 按 钮 , 生成 一 条 狐 的 PROFIBUS 子 网 络 , 将 CPU 
连接 到 DP 网 络 上 。 

将 右边 硬件 目录 窗口 的 “\PROFIBUS DRET 200B” 文 件 夹 中 的 “B-16DO” 拖 放 到 DP 
网 络 上 ， 在 目 动 打开 的 “属性 -PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 设 置 从 站 的 
地 址 为 4。 点 击 工具 柱 上 的 哪 按 钮 ， 编 译 和 保存 组 态 信 息 。 

2. 组 态 用 户 自 定义 的 诊断 消息 

选中 SIMATIC 管理 占 左 边 窗 口 的 “S7 程序 ”， 执 行 末 单 命令 “编辑 ”一 “特殊 对 象 属 
性 ”一 “消息 ”， 打 开 “ 消 息 组 态 ” 对 话 框 ( 见 图 8-13) 。 























消息 组 态 一 SFC_52%SIWATIC 300 站 点 CPU315-2DPYST 程序 (1) 





上 次 更 疏 时 间 2009-06-10 12:20:44 显示 语言 : 中 文 (中 国 ) 
消息 标识 符 消息 类 型 错误 类 别 消息 号 消息 标识 号 ”进入 消息 文本 离开 的 消息 文 : 
WR_USNSG (1) |WR_USMSG 让 1 Dx&001 4 号 从 站 地 障 电流 ?.. /4 号 从 站 地 障 消 类 

< | > 

|Y 十 六 进 制 消息 号 HN) 新 建 消 息 他 ) | 册 | 除 消息 属 ) | 《< 电 少 [L) 

默认 文本 | 
进入 消息 净 本 离开 的 消息 文本 


图 8-13 ”消息 组 态 对 话 框 

点 击 “ 新 建 消息 ”按钮 ， 生 成 一 条 新 的 消息 。 消 息 从 左边 开始 的 前 5 项 属性 是 自动 生成 
的 。 可 以 直接 在 表格 中 输入 消 恩 文本。 如 果 要 输入 子 数 较 多 的 文本 ， 点 击 “ 更 多 >>” 按 饵 ， 
在 下 面 出 现 的 文本 框 内 输入 消息 文本 。“ 更 多 >>” 投 钮 上 的 字符 变 为 “<< 更 少 ”， 点 击 它 将 
关闭 下 面 的 文本 框 。 

可 以 将 SFC 52 的 参数 INFO1 和 INFO2 指定 的 附加 信息 作为 消息 文本 中 的 关联 值 ， 附 加 
言 息 的 显示 格式 见 8.1.2 节 。 图 8-13 中 的 “@1I%5d@ ”是 对 应 于 INFO1 的 5 位 十 进 制 整数 附 
加 信息 ，“@2X9%6u@ ”是 对 应 于 INFO2 的 6 位 无 符号 十 进 制 双 字 附加 信息 。 

“错误 类 别 ” 可 以 选择 A 或 B， 它 只 是 用 来 将 消 恩 分 组 。 每 个 错误 类 别 可 以 生成 255 个 
消息 〈1 一 255 号 消息 ) 。 

下 面 的 OB1 中 的 程序 调用 SFC S2“WR_USMSG ”来 创建 用 户 目 定 义 的 诊断 消息 。 分 别 
在 M10.0 的 上 升 沿 和 下 降 沿 友 送 图 8-13 中 的 “进入 消 县 文本 ”和 “离开 的 消息 文本 ”。 






































A M 10.0 
FP M 11.0 


JCN m001 /不 是 M0.0 的 上 升 沿 时 跳 转 
CALL "WR_USMSG" // 调 用 SFC 52 
SEND :=TRUE // 为 1 时 发 送 日 定义 诊断 消 居 
EVENTN :=W#16#A101 // 事 件 标 识 符 ， 进 入 事件 
INFO! :=MW12 /1 个 字 长 的 附加 信息 
INFO2 :=MD14 // 两 个 字 长 的 附加 信息 
RET_VAL :=MW18 /错误 信息 


m0O01: NOP 0 
A M 10.0 
FN M 11.1 
JCN m002 /不 是 M0.0 的 下 降 沿 时 跳 转 
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CALL “WR_USMSG” // 调 用 SFC 52 


SEND :=TRUE // 为 1 时 发 送 日 定义 诊断 消 恩 
EVENTN :=W#16#A001 // 事 件 标 识 符 ， 离 开 事 件 
INFO1 :=MW22 // 一 个 字 长 的 附加 信息 
INFO2 :=MD24 // 两 个 字 长 的 附加 信息 
RET_VAL :=MW28 /错误 信息 


Im002: NOP 0 


参数 EVENTN 的 格式 为 W#16#Axxx， 首 位 可 以 取 A 或 B (与 组 态 有 关 ) ， 第 2 位 用 1 
和 0 来 表示 进入 和 离开 状态 的 事件 ， 最 低 两 位 是 消息 的 编号 。 可 以 用 图 8-13 左边 的 复 选 框 选 
择 用 十 进 制 或 十 六 进 制 格式 显示 消息 号 。 

3. 仿真 实验 

点 击 STEP7 的 SIMATIC 管理 器 工具 栏 上 的 古 按钮 ， 打 开 PLCSIM， 生 成 MB10 视图 对 象 。 
选中 SIMATIC 管理 器 左边 窗口 中 的 “ 块 ” 对 象 ， 点 击 工具 栏 上 的 砸 〈 下 载 ) 按钮 ， 将 所 有 的 块 和 
系统 数据 下 载 到 仿真 PLC。 点 击 CPU 视 网 对 象 中 的 小 方 枉 ， 将 CPU 切换 到 RUN 或 RUN-P 模式 。 

用 变量 表 将 常数 写 入 存放 消 肯 的 附加 信息 的 MW12 和 MD14( 见 图 8-14) 。 

用 鼠标 点 击 PLCSIM 中 的 M10.0 对 应 的 小 方 框 ， 方 框 内 出 现 “v”, M10.0 变 为 1 状态 。 
在 M10.0 的 上 升 沿 调用 SFC 52， 发 送 图 8-13 中 定义 的 带 有 两 个 附加 信息 的 进入 事件 消息 文 
本 “4 号 从 站 故障 ”。 

再 次 点 击 PLCSIM 中 M10.0 对 应 的 小 方 框 ， 其 中 的 “v ”消失 ，M10.0 变 为 0 状态， 在 
M10.0 的 下 降 沿 调用 SFC 52， 发 送 目 定 义 的 离开 事件 消息 文本 “4 号 从 站 故障 消失 ”。 

执行 玉音 命令 “PLC” 一 “模块 信息 ” 在 打开 的 “模块 信息 ”对 话 框 的 “诊断 缓冲 区 ” 
选项 卡 中 ， 可 以 看 到 两 条 自 定 义 的 诊断 消 恩 〈 见 图 8-14)。 

LD 加 EE 


蹄 径 全 ) : FE 300 站 点 \CFU315-2DP CFV 工作 模式 : <> RUN 
状态 : 



















































-一 | 堆栈 | H 系统 状态 | 标识 | 
常规 诊断 缓冲 区 ”| 存 情 器 ”| ”扫描 循环 时 间 “| ”时 间 系 统 | ”性 能 数据 | 


厂 时 间 包 括 CPW; 本 地 时 间 差 异 民 ) 






1 12:21:59.655 2009-06-10 人 

2 12:21:57.689 2009-06-10 ”4 由 于 : 110 
3 12:20:58.296 2009-06-10 牛人 且 二 状 态 从 的 为 和 

4 12:20:58. 295 2009-06-10 动 蚂 重 牛 1 圭 求 

5 12:20:58.255 2009-06-10 ”模式 从 STOF 苇 换 到 局 动 状态 
6 

i 

8 














12:20:58.255 2009-06-10 STOP 模式 中 新 的 

12:20:57.246 2009-06-10 ”人 芬 布 式 I70 : | 

12:20:57.246 2009-06-10 SsTOP 模式 中 新 

是 表格 (I) 编辑 区) 插入 (I) FLC 变量 以 ) 视图 久 ) 


选项 上) 窗口 忆 ) 和 帮助 0) 












关于 事件 的 详细 资料 种 ) : 1 上 120 
4 号 从 站 故障 消失 
贸 开 的 事件 
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另存 汶 这 ). . | 设 理 (G) | | 事件 帮助 0) | 
图 8-14 ”CPU 模块 信息 的 诊断 缓冲 区 
需要 点 击 “ 更 新 ”按钮 ， 才 能 看 到 打开 模块 信息 对 话 框 以 后 触发 的 自 定义 诊断 消息 。 


8.1.5 ”用 软件 S7-PDIAG 组 态 过 程 诊断 
软件 S7-PDIAG 在 内 部 调用 系统 功能 SFC 17/18、SFC107/108 来 实现 消息 的 传送 。 与 直 
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接 调用 SFC 来 产生 消息 相 比 ，S7-PDIAG 的 功能 更 强 ， 组 态 和 编程 的 工作 量 要 小 一 些 。 
1. S7-PDIAG 的 监控 功能 
S7-PDIAG 有 地 址 监控 、 全 局 监控 和 运动 监控 3 种 监控 功能 。 
(1) 地 址 监控 
地 址 监控 功能 监控 位 信号 的 状态 变化 ， 可 以 设置 为 边沿 信号 或 电 平 信号 《〈 见 图 8-15)。 
(2) 全 局 监控 
全 局 监控 〈Global monitoring〉 叉 称 为 常规 监控 (General monitoring)， 它 监控 一 个 表达 
式 ， 如 果 表 达 式 的 运算 结果 为 1， 则 触发 消息 。 
可 以 定义 事件 触发 的 条 件 ， 触 发 条 件 必须 用 S7-PDIAG 语言 编写 ，S7-PDIAG 语言 包含 
下 列 基 本 指令 : AND (与 )、 OR (或 )、NOT ( 取 反 )、XOR( 异 或 )、EP〈 存 入 上 升 沿 结果 )、 
EN ( 存 入 下 降 沿 结果 )、ONDT (ON 延 时 )、SRT 〈 置 位 复位 延 时 ) 和 括号 。 各 指令 之 间 有 规 
定 的 优先 级 ， 详 细 的 情况 见 S7-PDIAG 的 在 线 帮助 。 
(3) 运动 监控 
运动 监控 对 用 户 编写 的 定位 过 程 进 行 监控 ， 运 动 监控 分 为 4 种 监控 方式 : 
1) 执行 监控 (Action Monitoring): 执行 局 动 命令 后 ， 在 设 定 的 时 间 内 没有 到 达 定 位 的 位 
置 ， 将 触发 报警 消息 。 
2) 局 动 监控 CStartup Monitoring): 局 动 命 令 发 出 后 ， 在 设 定 的 时 间 内 没有 动作 ， 将 触发 
报警 消息 。 
3) 反应 监控 (Reaction Monitoring): 定位 任务 完成 ， 但 是 没有 a 到达 要 求 的 位 置 ， 在 设 定 
的 延 时 时 间 后 触发 报警 消息 。 
4) 互 锁 监控 (CInterlock Monitoring): 检测 在 控制 命令 触发 后 ， 互 锁 条 件 是 否 满足 ， 如 果 
不 满足 则 触发 报警 消息 。 
2. 创建 STEP 7 项 目 和 组 态 硬 件 
随 书 光盘 中 的 项 目 S7PDIAG 是 在 第 7 章 的 项 目 SFC_13 的 基础 上 创建 的 。 将 后 者 另存 为 
项 目 S7PDIAG，CPU 为 CPU 313-2DP，4 号 从 站 和 5 亏 从 站 分 别 是 ET 200B-16DO 和 ET 
200B-16DL7 号 从 站 是 ET 200M。 在 生成 该 项 目 之 前 , 首先 应 安 闭 随 书 光盘 中 的 软件 S7-PDiag。 
点 击 消 理 器 左边 窗口 最 上 和 面 的 项 目 图 标 ， 执 行 弹出 的 快捷 订单 中 的 “插入 狐 对 象 ” 一 
“SIMATIC HMI Station ”命令 ,在 出 现 的 对 话 框 中 设置 HMI 的 型 写 为 TP 177B 6"color PN/DP,， 
在 STEP7 的 项 目 中 生成 HMI 站 对 象 。 
点 击 STEP 7 工具 栏 上 的 出 | 按钮 ， 打 开 网 络 组 态 工 具 NetPro。 用 鼠标 左 键 将 两 个 站 点 中 
代表 MPI 接口 的 红色 小 方 框 “ 拖 放 ” 到 MPI 网 络 上 ， 将 两 个 站 连接 到 网 络 上 。 
点 击 工具 栏 上 的 免 按钮， 编译 和 保存 组 态 信息 。 
3. 组 态 地 址 监控 
7 号 、4 号 和 5 号 从 站 有 故障 时 , OB86 将 M20.0、M30.0 和 M40.0 分别 置 位 为 1( 见 7.1.2 
节 中 的 程序 )。 从 站 故障 消失 时 ，OB86 分 别 将 它们 复位 为 0。 
用 鼠标 右键 点 击 OB86 程序 中 的 M20.0， 执 行 快捷 染 单 中 的 命令 “特殊 对 象 属性 ”一 “ 监 
视 ”， 选中 打开 的 “过 程 监控 ” 对话 框 的 “模板 ”列表 中 的 “地 址 监控 ”( 见 网 8-15 )。 点 击 “ 新 
建 ” 按 钮 ， 在 “地 址 监控 ”对 话 框 的 “常规 ”选项 卡 中 ， 将 监控 的 名 称 修改 为 “M20.0 上 升 
沿 地 址 监控 ”。 在 “定义 ”选项 卡 的 “监控 定义 ”区 ， 用 单 选 框 选中 “上 升 党 ” 即 在 M20.0 
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的 上 升 沿 发 送 消 居 。 
如 条 激 活 了 “延迟 ”功能 ， 需 要 设置 延迟 时 间 ， 执 认 的 时 间 单 位 为 ms。 如 有 打 监 控 信 号 变 
化 ， 将 在 设置 的 延迟 时 间 后 触发 消息 。 


[0B86] ST PDI&G: 地 址 监控 
常规 定义 | 
初 冶 诊断 地 址 这) : 20.0 
监控 定 久 甸 ) 
[EP 20.0) Am ONDTC M20.0, 10ms) 
{15 电 平 0 
f 到 辣 电 平 浊 lv 延迟 并) 
全 3: 上 升 沿 0 ->1 时 间 奖 ) : 
Iv 监控 谴 活 忆 ) 个 4: 下降 沿 1 ->( [1oms 


标准 分 析 
初始 诊断 地 址 过) : lv 初始 值 采 集 名 ) 负 标 准 分 析 


|%20. 0 下 | 


监控 状态 向 ): | 
确认 状态 久 ): | 


忧 先 级 时 ) ” 疤 本 是 ): 
le |1 | [站 甫 障 
[v 带 确 认 区 ) pz 消息 组 术 全 ) 立 本 预览 Qt) | 
个 符号 名 称 鱼 ) 
个 符号 注释 (8) 组 态 {C)... | 


相关 值 @@) : 
三 采集 相关 值 @) 


现 有 监控 定 愉 多) : 





图 8-1$ 过程 监 控 对 话 框 
可 以 在 图 8-15 左 图 的 “ 消 县 ”区 直接 设 置信 号 触 友 的 消息 的 文本 和 消息 的 优先 级 。 点 击 
“消息 ”区 中 的 “组 态 ” 按 钮 ， 在 打开 的 对 话 框 中 《〈 见 图 8-16)， 可 以 组 态 ; 消 电 更 多 的 属性 。 








上 该 更 鸣 时 间 2009-03-01 20:33:10 显示 语言 : 中 立 (中 国 ) 


消息 标识 符 消息 类 型 消息 号 。 消息 文本 | 信息 文本 消息 类 别 优先 级 确认 组 | 记 : 
DIE |alarm as 680000006 7 号 站 故障 ET 200M 报 冤 - 以 上 |1 单个 确 尺 | 


< 山 | 3 


|” 十 六 进 制 消息 号 tH) 更 帮 六 四 ) | 
确定 区 | 职 消 民 ) | 帮助 | 


图 8-16 消息 组 态 对 话 框 
两 次 点 击 “ 确 定 ” 按 钮 ,返回 “过 程 监控 ”对 话 框 。 再 次 点 击 “ 新 建 ”按钮 ， 生 成 名 为 “M20.0 











下 降 治 地 址 监控 ”的 地 址 监控 。 其 消息 文本 为 7 号 从 站 故障 消失 ， 信 息 文 本 为 “ET200M”。 

用 同样 的 方法 生成 下 面 4 条 消 和 县， 信息 文本 给 出 了 ET 200 的 型 号 。 

1) 在 M30.0 的 上 升 沿 发 送 消息 文本 “4 号 站 故障 ”。 

2) 在 M30.0 的 下 降 沿 发 送 消 恩 文本 “4 号 站 故 隐 消失 ”。 

3) 在 M40.0 的 上 升 治 发 送 消息 文本 “5 号 站 故障 ”。 

4) 在 M40.0 的 下 降 沿 发 送 消息 文本 “5 号 站 故 隐 消失 ”。 

4. 组 态 过 程 诊 断 

选中 SIMAIIC 管理 需 左 边 窗 口中 的 “ 块 ” 执行 菜单 命令 “选项 ”一 “组 态 过 程 诊 断 ?” 
打开 S7-PDIAG 视图 〈 见 图 8-17)。 
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常规 “| 编译 。 缺 省 设置 值 | 
组 


CdsEDlAS — STPDIAG\SINATIC 300(1)\UR\CPU : 


: | 


35 
HT 二 


二 总 | | 芭 | 陀 -错误 检测 
| 日 - 圈 37 程序 9) 
司 - 轿 实例 和 B、FC、05) N20 5 上 开 河 二 下 蜂 
器- 国 Standard Group 二 120.0 下 降 沿 地 址 监控 
图 [0886] “RACK_FLT” | 证 W30.0 上 升 沿 地 址 监控 初始 数值 /状态 采集 
站 ,130.0 下 降 沿 地 址 监控 
是, 40.0 上 升 沿 地 址 监控 
是, 0.0 下 降 沿 地 址 监控 


让 


un 


TT 


on 


程序 
调用 用 己 块 
三 贡 用 谴 活 已 ) 





组 忧 先 级 的 存 诸 位 置 
三 存 峙 流 活 名 ) 


1 





图 8-17 S7-PDIAG 
点 击 名 | (编译 ) 按钮 ， 出 现 “ 请 检查 编译 设置 ”对 话 框 ， 点 击 “确定 ”按钮 ， 出 现 “ 自 
定义 ”对 话 框 。 采 用 默认 的 设置 ， 点 击 “ 人 确定 ”按钮 ， 开 始 编 泽 。 编 详 成 功 完成 后 ， 图 8-17 
右边 窗口 的 “S7 程序 ”图 标 上 面 的 红色 指示 灯 符 号 消失 。 
天 闭 S7-PDIAG 视图 ， 在 SIMATIC 管理 器 的 “ 块 ” 文 件 夹 中 可 以 看 到 目 动 生 成 的 FB、 
DB 和 SFC。 
在 OB1 中 编写 下 面 调用 FB 44 的 语句 : 


CALL FB 44 , DB44 
PDIAGZyklus :=#OB1L_ SCAN 1 








5. WinCC flexible 的 组 态 
打开 SIMATIC 管理 器 左边 窗口 的 HMI 站 点 ( 见 图 8-18)， 选 中 “画面 ”图 标 ， 双 击 右 
边 窗口 的 “画面 1” 打开 WinCC flexible。 





镶 文件 编辑 外 插入 CD) PLF ”视图 WD ”选项 @) 窗口 OD 帮助 0 
口 臣 | 时 条 | 多 肯 记 | 身 a ao | -ss | 他 | id > 了 电 
本 东 沈 并 指 好 


上 月 STFDIAG 


国 SIWATIC 300 401) 
=- 团 cPv 313-2 DP 
二 全 37 程序 (9) 


加 源 文件 
名 
#1 sINATIC HMI Stationfl) 





图 8-18 ”SIMATIC 管理 器 
按 下 面 的 步 又 进行 操作 ， 详 细 的 操作 方法 见 8.1.3 市 。 
1) 在 连接 表 中 打开 目 动 生成 的 HMI 与 PLC 的 通信 连接 〈 见 图 8-6)。 
2) 在 “报警 设置 ”视图 中 激活 “SS7 诊断 报警 ”《〈 见 图 8-7)， 在 “报警 程序 ” 表 的 
“ALARM_S” 列 选中 所 有 显示 的 类 。 
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3) 组 态 报警 视 网 ， 选 中 “报警 类 别 ” 列 表 中 的 “8S7 报警 ”《〈 见 网 8-8 )。 

6. 对 过 程 诊 断 的 仿真 实验 

点 击 SIMATIC 管理 器 工具 栏 上 的 是 按 钮 ， 打 开 S7-PLCSIM ( 见 图 8-10) 。 

选中 SIMATIC 管理 器 左边 窗口 的 “ 块 ” 对 象 ， 点 击 工具 栏 上 的 田 (下载) 按钮 ， 将 所 
有 的 块 和 系统 数据 下 载 到 仿真 PLC。 然 后 将 CPU 切换 到 RUN 或 RUN-P 模式 。 

点 击 WinCC flexible 工具 栏 上 的 68 按钮 ( 见 图 8-5)， 局 动 WinCC flexible 的 运行 系统 ， 
出 现 模拟 的 HMI 画面 〈 见 图 8-19 )。 

在 PLCSIM 中 生成 MB20、MB30 和 MB40 视图 对 象 。 点 击 M30.0， 将 它 置 为 1 状态， 出 
现 消息 “4 号 站 故障 ” 再 次 点 击 M20.0， 将 它 置 为 0 状态， 出 现 消息 “4 号 站 故障 消失 ”用 
同样 的 方法 ， 通 过 对 M20.0 和 M40.0 的 操作 ， 可 以 触发 7 号 从 站 和 5 写 从 站 的 故障 消 轧 。 

7. 用 硬件 PLC 触发 消息 的 实验 

在 WinCC flexible 中 做 好 上 和 面 的 准备 工作 后 ， 用 DP 电 红 连接 好 CPU、3 个 DP 从 站 和 


























CP 5613 的 DP 接口 。PLC 和 从 站 的 电源 通电 后 ， 将 程 | 入 s 一 革 站 -| 上 其 


Pr ee Te 


序 和 组 态 信息 下 载 到 CPU, 将 CPU 切换 到 RUN 模式 。 

点 击 WinCC flexible 工具 栏 上 的 jj 按钮， 启动 
WinCC flexible 的 运行 系统 ， 出 现 模拟 运行 画面 。 这 
种 仿真 采用 真实 的 PLC, 只 是 对 HMI 仿真 , 称 为 在 线 
仿真 。 

断 开 4 号 从 站 的 电源 ， 与 PLCSIM 仿真 相同 ， 出 
现 图 8-19 中 的 1 号 消息 “4 号 站 故障 ”。 接 通 4 号 从 站 
的 电源 ， 出 现 2 号 消息 “4 号 站 故障 消失 ” 图 8-19 HMI 显示 的 消息 





























8.2 用 报告 系统 销 误 功能 组 态 消息 


8.2.1 组 态 报 告 系统 错误 功能 

STEP7 的 “报告 系统 错误 ”功能 只 需 作 人 简单 的 组 态 ， 就 可 以 自动 生成 用 于 诊断 和 发 送 消 
县 的 OB、FB、DB 和 SFC， 以 及 各 机 架 、 从 站 和 模块 对 应 的 故障 消 和 县， 故障 的 文本 被 目 动 传 
送 到 HMI 或 WinCC 的 项 目 中 。 将 生成 的 块 下 载 到 CPU， 运行 时 如 果 出 现 故 隐 ，CPU 将 触发 
对 应 的 消息 ， 用 HMI 设备 或 WinCC 显示 出 故障 信息 。 

1. 创建 STEP 7 项目 和 组 态 硬件 

在 STEP7 中 创建 一 个 名 为 “ReportEr ”的 项 目 〈 见 随 书 光盘 中 的 同名 例 程 )，CPU 为 CPU 
315-2DP。 打 开 HW Config， 将 电源 模块 和 信和 号 模块 插入 机 架 。 

双击 机 架 中 “DP” 所 在 的 行 ， 点 击 出 现 的 DP 属性 对 话 框 的 “属性 ”按钮 ， 在 出 现 的 
PROFIBUS 接口 属性 对 话 框 中 ， 点 击 “ 狐 建 ” 按 钮 ， 生 成 一 条 新 的 PROFIBUS 子 网 络 。 点 击 

“确定 ” 投 钮 ， 返 回 DP 属性 对 话 杠 ， 将 CPU 连接 到 DP 网 络 上 。 

将 右边 硬件 目录 窗口 的 “\PROFIBUS DPNET 200B” 文 件 夹 中 的 “B-16DO” 和 “B-16DI” 
拖 放 到 DP 网 络 上 ， 在 自动 打开 的 “属性 -~ PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 
设置 从 站 的 地 址 为 4 和 5。 





























203 


并 报告 系统 错误 - ReportErvSIEATIC 300 站 点 vCPU313C-2 DPI1) 





常规 |oB 组 态 | 停止 中 的 cPV | 消息 “| 用 户 块 | 诊断 支持 | 
诊断 块 


FB : ha “SFN_FB” 
IB: lla “SFN_DB" 
首先 共享 的 了 TB B50 “SFN_GLOBAL DE” 
FC: ll9 “SFN_FC” 
编辑 符号 (8)... | 
[Y 创建 参考 数据 


三 在 生成 丛 断 块 时 显示 警 堂 包 ) 
|Y 在 保存 和 编译 JW Config 时 显示 此 对 话 框 立 ) 


消息 和 出 错 文本 : 


厂 在 生成 消息 和 文本 时 始终 导出 Qk) 
导出 目录 @) : i 到 


诊断 块 未 更 新 。 
图 8-20 报告 系统 错误 对 话 框 

将 “PROFIBUS DPET200M” 文 件 夹 中 的 “IM 153-1” 拖 放 到 DP 网 络 上 ， 设 置 从 站 的 地 址 为 
7。 将 DI、DO 和 AO 模块 拖 放 到 HW Config 下 而 窗口 的 “ 插 档 ”内 ， 组 态 AO 模块 的 诊断 功能 。 

点 击 宦 理 器 左 侧 窗口 最 上 和 面 的 项 目 图 标 ， 执 行 弹 出 的 快捷 六 单 中 的 “插入 狐 对 象 ” 一 

“SIMATIC HMI Station ”命令 ,在 出 现 的 对 话 框 中 设置 HMI 的 型 与 为 TP 177B 6" color PN/DP， 

在 STEP7 的 项 目 中 生成 HMI 站 对 象 。 

点 击 STEP7 工具 栏 上 的 盟 | 按 钮 ， 打 开 网 络 组 态 工具 NetPro。 用 鼠标 左 键 将 CPU 和 HMI 
站 点 中 代表 MPI 接口 的 红色 的 小 方 枉 “ 拖 放 ”到 MPI 网 络 ， 两 个 站 被 连接 到 网 络 上 。 

点 击 工 具 栏 上 的 名 按 钮 ， 编 译 和 保存 组 态 信息 。 

2. 组 态 报告 系统 错误 功能 

选中 HW Config 中 的 CPU， 执行 菜单 命令 “选项 ”一 “报告 系统 错误 ”。 在 打开 的 对 话 
框 中 ,“ 和 第 规 ” 选 项 卡 给 出 了 要 生成 的 诊断 块 和 数据 块 〈 见 网 8-20)。 

8-21 将 3 张 选 项 卡 的 图 闭 放 在 一 起 。 在 “OB 组 态 ” 选 项 卡 中 组 态 是 否 要 生成 S7 程序 
中 尚 不 存在 的 错误 处 理 OB， 以 及 在 哪些 OB 中 调用 报告 系统 错误 的 FB 49。 

通 第 情况 下 ，S7-300 访问 DP 从 站 出 错时 不 会 调用 OB85, 但 是 在 组 态 报告 系统 错误 功能 
时 ， 如 果 没 有 生成 和 下 载 OB85， 在 运行 时 出 现 触 发 OB85 的 故障 ，CPU 将 会 集 机 。 

如 条 激 活 了 “停止 中 的 CPU ”选项 卡 的 茶 个 选项 , 在 出 现 故 障 时 CPU 将 进入 STOP 模式 。 
默认 的 设置 是 不 激活 此 选项 卡 的 所 有 选项 。 

在 “消息 ”选项 卡 ， 可 以 用 二 *| 按 钮 增添 消息 文本 的 内 容 ， 还 可 以 设置 与 消息 有 关 的 其 他 
参数 。 详 细 的 说 明 可 以 参阅 对 话 框 的 在 线 帮助 。 

在 “用 户 块 ”选项 卡 中 ， 可 以 指定 诊断 块 是 否 调用 独立 的 用 户 块 ， 可 以 设置 用 户 块 的 接 
口 参数 。 本 例 程 在 组 态 报告 系统 错误 时 基本 上 采用 默认 的 设置 。 

点 击 对 话 框 中 的 “生成 ”按钮 〈 见 图 8-20)， 出 现 的 对 话 框 报告 了 生成 或 修改 哪些 块 。 

在 SIMATIC 管理 器 中 , 可 以 看 到 生成 的 块 ( 见 图 8-22 )。FB 49 调用 SFC 17 来 生成 消息 。 
打开 OB1 和 “OB 组 态 ” 选 项 卡 中 指定 的 OB， 可 以 看 到 目 动 生成 的 调用 FB 49 的 程序 。 双 击 
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管理 融 中 的 DB 49， 将 会 出 现 图 8-20 中 的 “报告 系统 错误 ”对 话 框 。 


报告 系统 错误 - ReportEr%\SINATI( 二 一 
报告 系统 错误 。 ReportErVSIEATIC 二 各 报告 系统 钳 误 一 ReportErYvSIHEATIC 300 站 点 \CPU315- 2 DP(1) 


常规 ”| 0B 组 态 | 停止 中 的 CPU 消息 ”| 用 户 块 | 诊断 支持 | 


常规 ” 吧 组 态 | 停止 中 的 crv | 消息 | 


出 错 0B (E): 
0B 存在 创建 名 | 瑟 克 疾 半 | 





构成 的 发 送 消 息 避 ) : 
机 架 











可 用 消息 信息 恬 ) : 消息 交 本 员 ) : 
骨架 < 机 架 号 >，< 出 错 交 本 > 























CFV 名 称 
周期 和 启动 特性 (C) : 机 架 避 各 | 名 称 : 类 架 名 称 》 
| 机 架 号 [= CEU: <CPV 名 称 > 
0B 存在 创建 08 出 读 立 本 
rl 简短 措 述 
35 加 [1 a 
帮助 站 本 依 息 习 本 总 ) : 
简短 描述 : 《简短 描述 》 订 货号 : 《订货 号 > 
消息 类 (C) : | 报警 - 以 上 ”| 
显示 等 级 : lp | 
确认 组 &): 单 人 确 了 
厂 登录 上) 
| 带 确 认 出 ) 


图 8-21 报告 系统 错误 对 话 框 


如 果 组 态 了 分 布 式 IO 设备 ,为 了 判断 分 布 式 IO 的 错误 , 生成 的 FB 49 将 目 动 调用 SFC 
13 来 谈 取 DP 从 站 的 诊断 数据 ,应 在 OB1 中 ,或 者 在 间隔 较 短 的 时 间 中 断 OB 中 (例如 OB35 )， 
或 者 在 OB100 中 调用 生成 的 FB 49。 


RR} STHATIC | EV EST.4 -3 一 [ReportEr -- E:XProjectvAl1ar 了 Displa--- 辐 回 国 
印 文件 字 ) 编辑 下 ) 插入 (I) FIC 视图 吕 ) 选项 上 © 窗口 凶 ) 才 助 中 
EI 

ED ReportEr 系 红 用 [所 
履 5IMATIC 300 站 点 

- 团 cfvs15-2 DP 4) 

口 -的 37 程序 上) 
加 源 文 件 








HD SIWATIC HWI Station (1) 





图 8-22 SIMATIC 管理 器 
用 忌 标 右键 点 击 FB 49， 执 行 快 捷 沫 单 命 令 “ 特 殊 的 对 象 属 性 ”一 “消息 ” 在 “消息 组 
态 ” 对 话 框 ( 见 图 8-23) 中 ， 可 以 看 到 STEP 7 自动 生成 的 大 量 的 消息 。 出 现 硬 件 故 障 时 ， 
CPU 将 会 把 对 应 的 消息 发 送 给 HMI 或 WinCC。 





请 息 组 态 - ReptErPCYSIEATIC 300 站 点 CPU315-2 DPI1)JXST 程序 (1) 块 \FH49 





























上 次 更 疏 时 间 2009-02-25 16:47:46 显示 语言 : 中 文 中 国 ) 
消息 标识 符 。” | 消息 类 型 消息 号 消息 文本 ^ 

"RACK 0 lalarm s |0 机 架 0: @1W%t#ErrTextLib@... 

| RACK 0 SLOT 2. 下 lalarms |0 机 架 0， 插 槽 2. 1: @lWWt#ErrTextLib@. . . 

RacK 4(DP1) alarms 0 PB 从 站 4, 在 PB 系统 上 1: @l1WWt#ErrTextLib@... 

”RACK 4(DP1) SLOT 0 alarms 0 FB 从 站 4 在 FB 系统 上 1， 插 槽 0: @1WWt#ErrTextLibEx! 

RACK 5(DP1) alarm s 0 FB 从 站 5, 在 FB 系统 上 1: @lWWt#ErrTextLib@. . . 

RaCK 5(DP1) SLOT 0 jalarms 0 PB 从 站 5 在 PE 系统 上 1， 皇权 0: @lWWt#ErrTextLibEx' 一 
RACK TDP1) alarm s 0 FB 从 站 7， 在 FB 系统 上 1: @lWWt#ErrTextLib@. . . 

RacK TIDP1) SLO... alarms 0 FB 从 站 7 在 PB 系统 上 1， 插 模 4: @lWWt#ETrTextLib@. 

"RACK TDP1) SLO... alarms 0 FB 从 站 7 让 PB 系统 上 1， 插 模 4: @lWWt#ErrTextLib@ :vy 

< ! > 

厂 十 六 进 制 消息 号 (H) 《< 更 少 (0L) | 


默认 文本 | 附加 文本 | 
消息 文本 信息 文本 


ph 入 1 在 ， PB 系统 上 1: @1WWt#ErrTextLj Ee IN 153-1 订货 号 : 6EST 153-1&&02- 
尔 : 人 
图 8-23 ”消息 组 态 对 话 框 
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8.2.2 用 了 HMI 显示 消息 的 实验 

1. 在 WinCC flexible 中 组 态 HMI 

打开 SIMAIIC 管理 絮 左 边 窗口 的 HMI 站 点 〈 见 图 8-22)， 选 中 “画面 ”图 标 ， 双 击 厂 
边 窗 口 的 “画面 _1”， 打开 WinCC flexible。 

按 下 面 的 步骤 进行 操作 ， 详 细 的 操作 方法 见 8.1.3 节 。 

1) 在 连接 表 中 激活 目 动 生成 的 HMI 与 PLC 的 通信 连接 〈 见 网 8-6)。 

2) 在 “报警 设置 ”视图 中 激活 “S7 诊断 报警 ”( 见 图 8-7)， 点 击 “ALARM_S” 列 右边 
的 按钮 ， 选 中 出 现 的 对 话 框 中 的 “所 有 显示 的 类 ” 复 选 框 。 

3) 组 态 报 警 视图， 选中 “ 报 治 类 别 ” 列 表 中 的 “S7 报警 ”《〈 见 图 8-8)。 

2. 仿真 的 准备 工作 

点 击 STEP7 的 SIMATIC 管理 右 工 具 栏 上 的 加 按钮 ， 打开 S7-PLCSIM ( 见 图 8-24) 。 





















Diagnostic Interrupt OB (82) 


Module address : |PQw 256 
Default Tests : User defined 到 | 



























Fault Condition 
[> Module defective | Operating mode is stop 
题 TeTIE STR | Internal fault | watchdog timer responded 
[External Fault | Internal power supply failed 
| Channel fault | Battery exhausted 
lV Extemal voltage faled 1 Entre backup failed 
一 一 一 | Front panel connector unplugged | Expansion rack failure 
国 回 加 ES | Module not configured | Processor failure 


| Incorrect parameters on module [ EPROM fault 
[Channel information exists [Rah fault 
| User information exists | 点 DCDAC error 


| Diagnostic interrupt from substitute = [Fuse tripped 
| Submodule missing or has anerror |T Hardware interrupt lost 
[Communication problem 


SF 克 RUN.P MB 0 
国 bc 厂 RUN en 
图 BU 王 stop MRES|N 厂 
点 pply | Cancel | Help | 
图 8-24 对 OB82 仿真 的 对 话 框 


选中 SIMATIC 管理 器 左边 窗口 的 “ 块 ”对 象 ， 点 击 工具 栏 上 的 面 | (下 载 ) 按钮， 将 所 
有 的 块 和 系统 数据 下 载 到 仿真 PLC。 然 后 将 CPU 切换 到 RUN 或 RUN-P 模式 。 

点 击 WinCC flexible 工具 栏 上 的 jy 按钮 ， 启 动 WinCC flexible 的 运行 系统 ， 出 现 模拟 的 
HMI 男 面 〈《 见 多 8-25 )。 1 

3. 对 诊断 中 断 仿 真 pp 从 站 4 在 PD 系统 上 1 IF 让 点 故障 

PLCSIM 有 较 强 的 对 硬件 故障 的 仿真 功能 。 执 行 “中 从“ 下 二 六 上 1 了 


11 9:06:43 5 
. FB 从 站 7 在 PB 系统 上 1， 搬 入 6; 无 外 部 辅助 电 
PLCSIM 的 六 单 命令 “Execute”( 执 行 ) 一 “Trigger Error 2009-5-5 

















11 昌 :06:40 
PB 从 站 7 在 FB 系统 上 1， 插 模 6: 神 ##.. 
» 、 、 11 9:06:37 2009-5-5 
OB”( 触 发 错误 OB) 一 “Diagnostic Interrupt (OB82)”( 论 “| lrs 人 站 7 在 了 系统 上 1 搬 增 6 无 外 部 畏 助 电 


断 中 断 OB82)， 打 开 OB82 的 仿真 对 话 框 ( 见 图 8-24)。 





在 “Module address”( 模 块 地 址 ) 文本 框 中 输入 7 号 
从 站 的 2AO 模块 的 模拟 量 输出 通道 0 的 地 址 PQW256。 如 
条 输入 的 地 址 对 应 的 通道 没有 组 态 诊 断 功能 ， 将 会 出 现 一 
个 对 话 框 ， 显 示 “Invalid module address”( 无 效 的 地 址 )， 要 求 输入 正确 的 值 。 

OB82 的 仿真 对 话 框 的 “Default Tests ”故障 测试 ) 选择 框 献 认 的 选项 是 “User defined” 








图 8-25 HMI 显示 的 消息 
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(用 户 定 义 )， 选 中 它 后 可 以 用 下 和 而 的 复 选 框 设 置 各 种 故障 。 

用 复 选 框 选 中 “External voltage failed”( 外 部 电压 故障 )， 点 击 “Apply”( 应 用 )〉 按钮 ， 
模拟 运行 画面 出 现 第 一 条 消 忆 , 即 图 8-25 最 下 面 的 消息 。 上 点击" OK ”按钮 的 作用 与 点 击 * Apply” 
按钮 的 作用 相同 ， 但 是 同时 会 关闭 OB82 诊断 中 断 对 话 框 。 激 活 面板 上 的 茶 条 消息 ， 将 会 在 
消 县 的 下 面 看 到 消息 中 的 信息 文本 。 

点 击 面 板 右 边 的 车 《确认 ) 按钮 ， 出 现 以 “ 才 #.” 结 束 的 确认 消息 。 有 时 可 能 需要 点 击 
两 次 ， 第 一 次 激活 模拟 的 面板 窗口 ， 第 二 次 点 击 才 真正 起 作用 。 

再 次 点 击 图 8-24 中 的 “External voltage failed”， 复 选 框 中 的 “v ”消失 ， 表 示 故 障 消 失 。 
点 击 “Apply” 按 钮 ， 和 耐 板 中 叉 出 现 一 次 “无 外 部 辅助 电压 ” 消 居 。 打 开 图 8-24 中 OB82 的 
仿 丰 对 话 框 后 按 〈F1〉 键 ,在 出 现 的 在 线 帮助 中 ， 可 以 看 到 OB82 的 局 部 变量 〈 见 表 6-7) 与 
图 中 各 种 故障 之 间 的 关系 。 

用 PLCSIM 对 故障 仿真 时 ,除了 用 仿真 面板 或 WinCC 来 显示 消息 外 ， 还 可 以 用 PLCSIM 
的 CPU 视图 对 象 上 的 LED、STEP 7 的 快速 视图 、 诊 断 视图 、CPU， 以 及 其 他 模块 的 模块 信 
轧 、 变 量 表 等 工具 来 诊断 系统 〈 见 6.2 节 )。 上 述 诊断 功能 得 到 的 信息 与 实际 的 便 件 系统 提供 
的 信息 基本 上 相同 。 低 档 的 CPU 没有 DP 从 站 故障 仿真 功能 。 

点 击 “Cancel”( 取 消 ) 按钮 ， 关 闭 图 8-24 中 的 OB82 诊断 中 断 对 话 框 。 

4. 对 DP 从 站 故障 的 仿真 

执行 PLCSIM 的 亲 单 命令 “Execute” 一 “Trigger Error OB” 一 “Rack failure (OB86)” 

(机 架 与 DP 从 站 故障 OB86)， 打 开 OB86 的 仿真 对 话 框 〈 见 图 8-26)。 

“Expansion Rack Failure”( 扩 展 机 架 故 障 ) 选项 卡 用 来 对 扩展 机 架 的 故障 仿真 。 在 DP 

Failure (DP 故障 ) 选项 卡 ， 可 以 看 到 用 绿色 显示 的 已 组 态 的 4、$、7 号 从 站 。 


Rack failure OB 186) 



















































































Expansion Rack Failure DF Failure | 


DF System Failure DF Status 


Subnet |1 "| 0D 1122345B7 S89 
0 
f Failure of DP master sw 10 
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图 8-26 ”对 OB86 仿真 的 对 话 框 
选中 4 号 从 站 对 应 的 小 方 框 , 它 的 中 间 出 现 X( 见 图 8-26)。 用 单 选 框 选中 “Station failure” 
《请 故 障 )， 点 击 “Apply” 按 钮 ， 面 板 上 出 现 4 号 从 站 站 点 故障 的 消 朋 。4 写 从 站 对 应 的 小 方 
框 中 的 “xX” 消失 ， 该 方 框 变 为 红色 ， 表 示 有 故障 。 
点 击 面 板 右边 的 层 〈 确 认 ) 按钮 ， 出 现 以 “ 指 #...” 结 束 的 确认 消 忆 。 
用 单 选 框 选中 “Station OK”( 站 正常 )， 点 击 “Apply” 按 钮 ， 故 障 消失 ， 和 面板 上 又 出 现 
一 次 4 号 从 站 站 点 故障 的 消息 。4 写 从 站 对 应 的 小 方 框 变 为 绿色 。 
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5. 用 PLC 的 硬件 触发 消息 

CPU 通过 MPI 或 DP 网 络 与 计算 机 通信 ， 用 PLC 的 硬件 取代 PLCSIM 对 CPU 和 DP 从 
站 的 仿真 。 与 上 述 的 例子 相同 ，HMI 仍然 用 WinCC flexible 的 运行 系统 来 模拟 。 

将 程序 和 组 态 信息 下 载 到 CPU，CPU 和 DP 从 站 切换 到 运行 模式 。 分 别 断 开 各 个 从 站 的 
电源 ， 然 后 又 接 通 它 ， 模 拟 的 HMI 男 面 上 出 现 对 应 的 消 县 。 断 开 7 号 从 站 (ET 200M) 6 号 
槽 的 2AO 模块 0 与 通道 的 电 沈 输出 电路 , 然后 义 接 通 它 。 在 仿真 面板 上 上 出现“ 模拟 输 出 断 线 ” 
的 消 恩 《 见 图 8-27)。 


TE EE 











2HDUNS 
FT 区 在 2 了 Ca 才情 BE 醒 握 输 出 断 线 ... 
4:12 2009-2-27 
本 有 在 碍 率 纹 上 1 故障 . 


一 号 一 


4.05 2009-2-27 

本 有 在 碍 亲 约 1 故障 . . 
3:44 2009- 2-2T 1 430 2009- 

FH 上 5, 在 5 1 了 内 wh 在 FB 系统 上 1， 将 模 6; ， 模 扣 输 出 断 线 


名 人 站 1 在 但 亲 统 上 14 和 6: 模拟 输出 断 些 . . 二 
0:37 a i 
机 架 0 本 2 无 法 组 赤 新 


图 8-27 硬件 PLC 的 诊断 消息 图 8-28 硬件 PLC 的 诊断 消息 


点 击 某 条 消 上 朋 ， 该 消 恩 由 两 行 变 为 多 行 〈 见 图 8-28)， 可 以 看 到 详细 的 信息 。 点 击 右边 
的 “人 确认 ”按钮 ， 显 示 的 消 居 缩 为 两 行 ， 可 以 看 到 条 数 更 多 的 消 忆 。 

如 果 在 故障 出 现 后 已 确认 了 消息 ， 故 障 消失 时 面板 上 对 应 的 消息 同时 消失 。 如 果 在 故 隐 
消失 后 确认 对 应 的 消息 ， 该 消息 也 会 在 面板 上 消失 。 

这 种 方法 的 组 态 过 程 非常 简单 ， 程 序 块 和 程序 都 是 自动 生成 鸭 ， 几 乎 没有 什么 编程 的 工 
作 量 ， 生 成 的 消息 几乎 履 辣 了 所 有 的 便 件 故障 和 组 态 的 诊断 事件 。 用 SFC 13 读 取 故障 信息 、 
分 析 故 障 信 息 ， 用 SFC 17 生成 消息 、 发 送 消息 和 将 消 上 县 发 送 到 HMI 都 是 日 动 完成 的 。 因 此 
这 是 一 种 理想 、 实 用 的 故障 诊 乡 煌 和 显示 的 方法 。 


8.2.3 ” 故 际 诊断 的 必要 条 件 

本 书 第 6 一 8 章 介绍 了 实现 故障 诊断 和 故障 显示 的 方法 ， 这 些 方法 是 建立 在 控制 系统 的 
STEP 7 项 目 文件 的 基础 上 的 ， 它 是 进行 故障 诊断 的 必要 条 件 。 如 果 有 STEP 7 的 项 目 文件 ， 
最 简单 直观 的 故障 诊断 方法 是 用 STEP 7 进行 在 线 故 隐 诊 断 。 在 STEP 7 项 目的 基础 上 ， 可 以 
用 “报告 系统 错误 ”功能 来 诊断 和 显示 故障 ， 这 种 诊断 方法 的 功能 强 ， 实 现 简单 方便 。 

如 果 下 载 到 CPU 的 STEP 7 项 目 文件 没有 加 密 ， 可 以 按 下 面 的 步骤 上 传 组 态 信息 和 用 户 
程序 : 

1) 在 STEP7 中 新 建 一 个 空 的 项 目 。 

2) 用 计算 机 的 CP 卡 或 PC/MPI、USB/MPI 适配器 和 通信 电缆 连接 好 计算 机 和 各 站 点 CPU 
的 MPI 接口 。 

3) 在 SIMATIC 管理 器 执行 菜单 命令 “选项 ”一 “设置 PG/PC 接口 ” 设置 计算 机 的 通 
信 接 口 的 参数 。 
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4) 在 SIMATIC 管理 器 中 执行 菜单 命令 “PLC” 一 “将 站 点 上 传 到 PG”， 点击 出 现 的 “ 选 
择 市 反 地 址 ”对 话 框 ( 见 图 8-29) 中 的 “显示 ” 投 钮 。 几 秘 钟 后 “可 访问 的 节点 ”列表 出 现 
MPI 网 络 上 的 布点 ,“ 显 示 ” 投 钮 上 的 字符 变 为 “更 新 ”。 选 中 “可 访问 的 节 氮 ”列表 的 东 个 
CPU， 被 选中 的 CPU 出 现在 上 面 的 表格 中 。 


















您 希望 访问 哪 一 个 模块 ? 







机 架 R) : 0 过 
括 材 (8) : 2 党 


目标 站 点 : 

















人 本 地 民 ) 
个 可 通过 网 关 


输入 到 目标 站 点 的 连接 : 











i 
NFI 地址， 模块 型 号 让 点 本 a 300 (2) 


: 
CPU 315-2 DP [0/2/0] CPY 315-2 DP 
可 访问 的 节点 
CEFU 315-2 LP 
CF 343-1 

















CPU 315-2 TP 
CP 343-1 II 





A 





更 新 Cv) | 
图 8-29 ”上传 站 点 给 PG 


5) 点击“ 确定” 按钮， 开始 上 传 组 态 信 息 和 用 户 程序 。 上 传 结 束 后 ， 在 SIMATIC 管理 
器 左边 窗口 可 以 看 到 上 传 的 站 点 中 的 程序 块 和 系统 数据 。 选 中 上 传 的 站 点 ， 双 击 右 边 窗口 中 
的 “硬件 >”， 打 开 HW Config， 可 以 看 到 该 站 点 的 硬件 结构 、 网 络 和 网 络 上 的 DP 从 站 或 
PROFINET IO 设备 。 

6) 重复 第 4 步 和 第 5 步 ， 上 传 系统 中 所 有 站 点 的 信息 。 

上 传 结束 后 ， 在 NetPro 中 可 以 看 到 上 传 的 网 络 结构 和 连接 表 中 的 连接 。 

实验 时 发 现 如 果 使 用 以 太 网 CP 的 以 太 网 接口 来 上 传 ， 图 8-29 中 的 “可 访问 的 节点 ” 列 

只 有 CP 的 了 地 址 或 MAC 地 址 。 如 果 选 中 某 个 CP 后 局 动 上 传 , 因为 必须 通过 CPU 上 传 ， 
所 以 不 能 用 以 太 网 CP 来 将 站 点 上 传 到 PG。 

下 载 用 户 程 序 时 没有 下 载 符号 表 和 程序 中 的 注释 ， 所 以 上 传 的 用 户 程 序 没 有 符号 信息 和 
注释 ， 读 懂 这 样 的 程序 是 很 困难 的 。 但 是 在 上 传 的 项 目的 基础 上 ， 可 以 用 STEP7 来 进行 故障 
诊断 ， 还 可 以 用 “报告 系统 错误 ”功能 来 诊断 和 显示 故障 。 

如 果 下 载 的 项 目 被 设计 者 加 密 ， 设 置 了 读 、 写 保护 ， 这 样 的 项 目 是 不 能 上 传 的 。 在 对 设 
备 和 生产 线 订货 时 , 电气 技术 人 员 应 提醒 主管 部 门 注意 STEP7 项 目 文件 在 故障 诊断 和 维护 中 
的 重要 意义 ， 要 求 供 货 商 提 供 控制 系统 的 项 目 文件 。 如 果 STEP7 项 目 文件 涉及 到 知识 产权 的 
保护 问题 ， 可 以 建议 设备 生产 厂家 只 对 某 些 关键 的 程序 块 加密 ， 不 对 整个 项 目 加 密 ， 这 样 不 
会 影响 设备 投入 运行 后 的 故障 诊断 和 使 用 “报告 系统 错误 ”功能 来 诊断 和 显示 故障 。 



























































8.3 用 WinCC 显示 消息 


8.3.1 用 WinCC 和 PLCSIM 显示 消息 的 仿 直 实验 
本 贡 的 实验 使 用 的 是 STEP 7 V5.4.3 中 文 版 和 V6.2 版 的 WinCC。 安 装 软件 时 应 先 安 装 
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STEP 7。 

1. 创建 STEP 7 项 目 和 组 态 硬 件 

在 STEP 7 中 创建 一 个 名 为 “ReptErTPC” 的 项 目 〈 见 随 书 光 舟 中 的 同名 例 程 )， CPU 为 
CPU 315-2DP。 打 开 HW Config， 将 电源 模块 和 信和 号 模块 插入 机 架 

双击 机 架 中 “DP” 所 在 的 行 ， 点 击 出 现 的 DP 属性 对 话 框 的 “属性 ”按钮 ， 在 出 现 的 
PROFIBUS 接口 属性 对 话 框 中 ， 点击“ 新 建 ” 按 钮 ,生成 一 条 新 的 PROFIBUS 子 网 络 , 将 CPU 
连接 到 DP 网 络 上 。 

将 右边 硬件 目录 窗口 的 “\PROFIBUS DP\ET 200B” 文 件 夹 中 的 “B-16DO” 和 “B-16DI” 
拖 放 到 DP 网 络 上 ， 在 自动 打开 的 “属性 -~ PROFIBUS 接口 ”对 话 框 的 “参数 ”选项 卡 中 ， 
设置 从 站 的 地 址 为 4 和 5。 

将 “\PROFIBUS DPET 200M” 文 件 夹 中 的 “IM 153-1” 拖 放 到 DP 网 络 上 ， 设 置 从 站 的 
地 址 为 7。 将 DI、DO 和 AO 模块 拖 放 到 HW Config 下 面 窗口 的 “ 插 模 ”内 ， 组 态 AO 模块 

共有 诊断 功能 
2. 插入 pC 站 
点 击 宦 理 器 左 侧 窗口 最 上 和 面 的 项 目 图 标 ， 执 行 弹 出 的 快捷 六 单 中 的 “插入 狐 对 象 ” 一 
“SIMATIC PC 站 点 ”命令 ， 在 STEP7 的 项 目 中 生成 PC 站 点 ( 见 图 8-30)。 




















eit 
= SIMATIC 300 站 点 


= 国 CFV315-2 DP (1) 
本 的 57 程序 (1) 
加 源 交 件 


加 
司 - 胃 SIWATIC FC 站 点 (1) 
习 - 国 Wincc Application 本 SFC59 


3 05 (1) 





图 8-30 ”SIMATIC 管理 妖 





选中 生成 的 PC 站 ， 双 击 右 边 窗口 中 的 “ 便 件 ”图 标 ,， 打开 HW Config。 将 右边 便 件 目录 
口 的 文件 夹 *\SIMAIC PC Station\HMI” 中 的 “WinCC Application” 拖 放 到 1 号 模 ( 见 图 8-31)， 
将 文件 夹 “\SIMAIC PC Station\CP PROFIBUS\CP 5613” 中 的 “SW 6.0 SP5” 拖 放 到 2 号 模 。 


索引 模块 < 一 | 一 MEI rE I a 
ine Kelieation 





HT 


图 8-31 HW Config 中 的 PC 站 点 


用 鼠标 双击 CP 5613， 人 打开 的 CP 属性 对 话 框 中 , 将 接口 类 型 由 默认 的 PROFIBUS 改 为 
MPI， 站 地 址 设 为 1， 将 它 连 接 到 MPI 网 络 上 。 用 同样 的 方法 将 CPU 连接 到 MPI。 

最 后 点 击 工 具 栏 上 的 蝎 按 钮 ， 编 详 和 保存 组 态 信息 。 

安 半 了 WinCC 后 ， 才 能 看 到 图 8-30 中 的 OS 和 图 8-31 中 的 WinCC Application 。 

3. 组 态 报告 系统 错误 功能 

选中 HW Config 中 的 CPU， 执 行业 日 命令 “选项 ”一 “报告 系统 错误 ”在 打开 的 对 话 
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框 中 ， 采 用 默认 的 设置 。 点 击 “ 生 成 ”按钮 ， 生 成 对 话 框 中 设置 的 OB、FB、EFEC 和 DB。 详 
细 的 组 态 方法 见 8.2.1 节 。 

4. 编译 OS 

在 SIMATIC 管理 器 中 ， 用 鼠标 右键 点 击 PC 站 点 中 的 “OS”( 见 图 8-30)， 执 行 出 现 的 
快捷 羔 单 中 的 命令 “编译 ”在 依次 打开 的 对 话 框 中 点 击 “Next” 按 钮 ， 最 后 点 击 “Profile” 

(编译 ) 按钮 。STEP7 用 对 话 框 显 示 编 详 是 人 否 成 功 的 信息 。 

5. 打开 WinCC 

编译 成 功 后 用 右键 点 击 图 8-30 中 的 “OS” 执行 快捷 末 单 命令 “打开 对 和 象 ” 打开 WinCC。 
8-32 的 “变量 管理 ”中 的 SIMATIC S7 Protocol Suite 是 S7 PLC 通信 的 驱动 程序 。 它 和 碳 
边 窗 口中 的 各 通道 单元 是 编译 时 目 动 生成 的 。 





(> WinCCExplorer - E:\ReptErPC\wincprojh0S(1)%05(1... 有 Ee |@| 区 | 
芯 件 下) 编辑 企 ) 视图 工具 民 ) 大助 加) 


DD 区 国 


|- 燃 0s 11) 
唱 计算 机 通道 单元 
5 呐 变量 管理 通道 单元 
+ 内 部 变量 = 贿 Industrial Ethernet 通道 单元 


二 SIMATIC ST7 FROTOCOL SUITE 类 :lo FIC 通道 单元 
车 : 结 构 变 量 贿 Tcr/Ir 通道 单元 
方 图 形 编辑 器 贿 PRoFIBYws rr) 通道 单元 
国 pb 贿 Industri 1 Ethernet [II) 通道 单元 
过 报警 记录 自 rasa Conmections 通道 单元 
出 变量 记录 类 :ft FI 通道 单元 
入 报表 编辑 器 
到 全 局 脚本 





图 8-32 ”WinCC 管理 器 
6. 设置 WincCc 的 启动 属性 
用 鼠标 右键 点 击 WinCC 管理 喜 左 边 窗 口 最 上 面 的 “计算 机 史 执行 快捷 来 单 中 的 命令 “ 属 
性 ” 点 击 打开 的 “计算 机 列表 属性 ”对 话 框 中 的 “属性 ”按钮 ， 在 “计算 机 属性 ”对 话 框 的 
“启动 ”选项 卡 中 ( 见 图 8-33)， 选 中 “报警 记录 运行 系统 ”， 最 后 点 击 “ 人 确定 ”按钮 ， 退 出 
对 话 框 。 








常规 ”启动 ”| 参数 ”| 图 形 运行 系统 | 运行 系统 | 
Wincc 运行 时 的 启动 顺序 必 ) 






YI 站 本 库 运 行 系 统 
全 局 脚本 运行 系统 








四 报警 记录 运行 系统 











口 变 县 记录 运行 系统 - 
口 报 表 运行 系统 _ 
避风 形 运行 系统 习 编辑 CD. .，| 





图 8-33 计算 机 属性 对 话 框 


打开 随 书 光盘 中 的 WinCC 项 目 后 ， 应 选中 图 8-32 左边 窗口 中 的 “计算 机 ” 双击 右边 窗 
口中 的 服务 器 名 称 ， 在 打开 的 “计算 机 属性 ”对 话 框 的 常规 选项 卡 中 修改 计算 机 的 名 称 。 

用 右键 点 击 计算 机 划 面 上 的 “我 的 电脑 ”网 标 ， 执 行 快 捷 染 单 中 的 命令 “属性 ” 在 出 现 
的 “系统 属性 ”对 话 框 的 “计算 机 名 ”选项 卡 中 ， 可 以 找到 和 复制 计算 机 的 名 称 。 

7. 组 态 报警 控 件 的 显示 内 容 和 属性 

WinCC 用 报警 控件 显示 消息 ， 用 “报警 记录 ”视图 设置 报警 控件 显示 的 内 容 和 属性 。 双 
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WinCC 0 ee 由 8-32)， 打 开 “ 报 管 记 录 ” 视 图 ( 见 图 8-34 )。 








RS 汉 加 系统 块 - -. 
可 用 的 系统 块 
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证 车 帆 要 观 
口中 


名 
器 ACEFV 号 
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变量 
超出 
持续 
归档 
计算 
控制 | 
类 别 
类 型 
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生 
站 


v 区 | 


选择 所 需要 的 系统 消息 块 。 


1610612737 错误 报 歼 1 ST7$ 程 序 (1) 杠 awEw'0 

1610612738 错误 报警 1 ST7$ 程 序 (1) 梳 awEw'0 机 架 0: BlW&t#ErrTextLiban 名 称 : UR\nCPU: CPV315 设 : 

1R1nR12739 畦 刘 报 瑟 1 ST 中 程序 门 14RawRrn PR 以 让 4 让 PR 素 坊 FF1 拖拉 m. RB1W&t#FyrTovtT 员 -和 
串 | > 





图 8-34 ”报警 记录 视图 

用 鼠标 右键 点 击 左边 窗口 的 “系统 块 ”， 执 行 菜单 命令 “增加 /删除 ?， 选 中 打开 的 “添加 
系统 块 ” 对 话 框 的 “可 用 的 系统 块 ” 列 表 中 的 “状态 ” 点 击 “->” 按 钮 ， 将 它 添 加 到 左边 窗 
口 ， 报 警 探 件 中 将 会 增加 “状态 ” 列 。 选 中 右边 窗口 中 的 “编号 ” 点 击 中 间 的 “<-” 投 钮 ， 
将 它 移 到 左边 的 窗口 。 

用 鼠标 右键 点 击 系统 块 中 的 “状态 ”图 标 ， 执 行 快捷 沫 单 中 的 “属性 ”命令 ， 在 打开 的 
“ 消 恩 块 ”对 话 框 〈( 见 图 8-35)， 将 报警 控件 中 该 列 的 宽度 修改 为 13 个 字符 。 用 同样 的 方法 
调节 报警 控件 各 列 的 宽度 。 

用 鼠标 右键 点 击 报警 记录 视图 左边 窗口 的 “用 户 文 本 块 ” 执行 荣 单 命令 et 
选中 打开 的 对 话 框 左 边 窗口 的 “ 块 : 3” 点 击 “->” 按 钮 ， 将 它 移 到 右边 窗口 。 选 中 右边 
口 的 “错误 点 ”和 “消息 文本 ” 点 击 “<-” 按 钮 ， 将 它们 移 到 左边 窗口 。 

用 鼠标 右键 点 击 “ 块 : 3” 在 出 现 的 “消息 块 ” 对 话 框 中 ， 将 它 的 名 称 改 为 与 STEP7 中 
相同 的 “ 消 恩 文本 宽度 改 为 95 个 字符 。 

8. 修改 消息 中 的 状态 文本 

用 右键 点 击 图 8-34 左边 窗口 “ 消 肯 类 别 ” 中 的 “错误 ”执行 快捷 菜单 中 的 命令 “属性 ”， 
在 打开 的 对 话 框 的 “状态 文本 ”选项 卡 ( 见 图 8-36) 中 ， 将 原来 表示 状态 的 符号 改 为 文字 。 



































类 别 1 | 确认 ”状态 文本 | 


已 到 达 : 区 到 大 








离开 : 巨商 
已 确认 : 后 需 认 
FRERAF 
图 8-35” 消 乱 块 对 话 框 图 8-36 ”组 态 消 恩 类 别 对 话 框 


选中 图 8-34 左边 窗口 中 的 “错误 ”， 双击 右边 窗口 中 的 “ 报 管 ”， 在 打开 的 “类 型 ”对 话 
框 中 ,将 “进入 ”、“ 离 开 ” 和 “已 确认 ”的 背景 色 改 为 日 色 。 
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9. 编辑 消息 
用 孔 标 右键 点 击 报 稚 记 录 视 图 下 和 面 的 茶 条 消 月 ， 执 行 快捷 玉里 中 的 “属性 ”命令 ， 在 出 
现 的 对 话 框 〈 见 图 8-37) 中 ， 可 以 奋 看 和 修改 消 县 的 属性 。 








参数 | 立 求 。 | 变量 /动作 | 


数 162319565 连接 
类 别 : 
兴 刑 消息 变量 : 7$ 程 序章 ) 椰 av 了 va 天 加 
姐 : 消息 位 : pp 
隐 蕊 撞 码 : Px | | 确 变 量 : E74 程序 jawEwe | | 
忧 先 绍 [DIE 

该 消息 状态 变量 : 


wi 芭 当 单个 确认 状态 位 : 
Iw 控制 中 由 信念 设备 


wr 将 被 归档 格式 化 DLL [RMSTPMC. HLL a | E | 
厂 是 在 下 降 沿 创建 的 


六 触发 一 个 动作 Is | 


选择 消息 参数 并 连接 消息 本 





图 8-37 ”消息 属性 对 话 框 
在 “文本 ”选项 卡 〈 见 图 8-38) 中， 可 以 查看 和 修改 在 STEP 7 中 生成 的 消息 的 信息 文 
本 和 消息 文本 ( 见 图 8-23)。 在 “变量 /动作 ”选项 卡 中 ， 可 以 设置 消息 中 过 程 值 的 变量 ， 还 
可 以 设置 用 报警 回路 来 打开 一 个 画面 。 























人 参数 文本 ”| 变量 /动作 | 


信息 立 本 : | 简短 描述 : D08xDC24Y2h 订 黄 号 : BEST 322-1BFD1-DAAD 
| 加 
| 图 
撒 息 广 李 [本 从 站 了 在 了 3 系统 上 1， 插 描 4: BlW%tgErrTextLiba 通道 号 Bzysld | 


图 8-38 ”消息 属性 对 话 框 

10. 生成 系统 消息 

执行 报警 记录 视图 中 的 菜单 命令 “工具 ”一 “WinCC 系统 信息 ” 点 击 打 开 的 对 话 框 
中 的 “创建 ”按钮 ， 将 会 生成 大 量 的 系统 消 轧 。 可 以 在 “报警 记录 ”视图 下 和 而 的 列表 中 
看 到 它们 。 

最 后 点 击 工具 栏 上 的 图 按钮 ， 保 存 报警 记录 的 组 态 信 息 。 

11. 组 态 画 面 

用 右键 点 击 WinCC 管理 需 左 边 窗口 的 “网 形 编辑 器 ” 执行 菜单 命令 “新 建 男 面 >。 双 击 
右边 窗口 新 建 的 画面 “NewPd10”， 打开 图 形 编 辑 器 ( 见 图 8-39 )。 

选中 右边 窗口 的 “对 象 选 项 板 ” 的 “控件 ”选项 卡 中 的 “WinCC Alarm Control”， 用 上 孔 标 
在 画面 中 生成 报警 控件 。 
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让 Graphics Designer — [NewPdl0.Pdll] 
六 文件 @) 编辑 到) 视图 WW 插入 CI) 排列 让 工具 (I) 窗口 QW) 帮助 0 


入 “对象 选项 板 上) 


当 名 湖 银 由 ERE 
一 各 Yinrc Digital/hnalog C 
08:17:53 @ incc Gauee Control 
E 下 08:17:53 贿 Yincc 0nline Table Con 
- :17: EM Wincc Online Trend Con 


CE 1 页 拘 9 Wincc Fush Button Cont 


| Yincc Slider Control 
三 Yincc User hrchive - T 
Eg Yincc Marm Control 
EM YinFc Function Trend C 
siemens HII Symbol Lib 


> 


EE ”| 


需 蛙 中 化 (中国) -i 487 Y:307 I IX:1280 Y:1024 
图 8-39 ”WinCC 的 图 形 编辑 器 


双击 打开 它 的 属性 对 话 框 〈 见 图 8-40)， 选 中 “消息 列表 ”选项 卡 中 的 “状态 ”和 “ 消 
息 文本 ”点 击 > 胶 钮 ， 将 它们 传送 到 右边 窗口 。 选 中 右边 窗口 的 某 个 消息 块 后 ， 可 以 用 上 、 
下 键 移动 它 的 排序 位 置 ， 以 改变 它 在 报警 控件 各 列 中 的 左右 位 置 。 

在 画面 上 还 生成 了 一 个 用 来 退出 WinCC 运行 系统 的 按钮 〈 见 图 8-39 )。 























incc 报 芋 控制 对 性 


常规 | 参数 | 字体 | 工具 栏 | 状态 栏 [ 消息 块 | 
消息 列表 | 统计 列表 | 保持 | 

消息 列表 列 

现 有 消息 块 : 选 定 消息 块 : 


消息 文本 之 时 间 


图 8-40 报警 控件 属性 对 话 杠 








12. 显示 消息 的 仿真 实验 

(1) 启动 仿真 

点 击 SIMATIC 管理 器 工具 栏 上 的 钾 按 钮 ， 打 开 S7-PLCSIM。 选 中 SIMATIC 管理 器 左 
边 窗 口中 的 “ 块 ” 对 象 ， 点 击 工 具 栏 上 的 辕 (下载) 按钮 ， 将 所 有 的 块 和 系统 数据 下 载 到 仿 
真 PLC， 然 后 将 CPU 切换 到 RUN 或 RUN-P 模式 。 

点 击 WinCC 图 形 编 辑 需 工具 栏 上 的 图 按钮， 保存 对 画面 的 修改 。 点 击 工 具 栏 上 的 二 按 
钮 ， 打 开 WinCC 运行 系统 。 

(2) 对 诊断 中 断 (OB82)〉 故障 的 仿真 

执行 PLCSIM 的 来 单 命令 “Execute”( 执 行 ) 一 “Trigger Error OB”( 触 发 错误 OB) 一 
“Diagnostic Intrrupt (OB82)”( 诊 断 中 断 OB82)， 打 开 OB82 的 仿真 对 话 框 ( 风 图 8-24)。 

在 “Module addrress”( 模 块 地 址 ) 文本 框 中 输入 7 号 从 站 的 2AO 模块 模拟 量 输出 通道 0 
的 地 址 PQW256。 用 OB82 的 仿真 对 话 框 的 选择 框 选中 “User defined”(〈 用 户 定 义 )， 用 复 选 
框 选中 “External voltage failed”( 外 部 电压 故障 )， 点 击 “Apply”( 应 用 ) 按钮 ，WinCC 运行 
系统 中 的 报 管控 件 ( 见 图 8-41) 出 现 第 一 条 消息 “无 外 部 辅助 电压 ” 消息 的 状态 为 “已 到 达 ”。 
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当 吉 本 天 过 人民 习 网 
EE EC 
1 |30/04/09 | 下 午 03:59:29 [已 到 达 / 已 离开 
| 2 |30704709 | 下 十 03.59.56 | 已 到 于 ED 从 站 4 在 FD 系统 上 1 丽 卫 如 其 ”B16D0 

3 [30704709 | 下 后 03.59.59 全 到 还 PB 从 站 5， 在 PB 系统 上 1， 故障 名 称 ，B-16DT 汪清 息 的 信息 文本 


编号 : |1610612749 


简短 描述 : B-16DI IF 
订货 号 : BEST 131-0BHD0-OXBO 





























2009-4-30 8:00 (LOC) 列表 : 3 回国 3 
退出 | 
图 8-41 报警 控件 显示 的 消息 
扩 击 OB82 的 仿真 对 话 框 中 的 “External voltage failed” 复 选 框 ,“ v ”消失 。 点击 “Apply” 
按钮 ， 故 障 消 失 ， 消 县 的 状态 变 为 “已 到 达 / 已 离开 ”。 
(3) 对 DP 从 站 故障 “OB86) 的 仿真 

执行 PLCSIM 的 亲 单 命令 “Execute” 一 “Trigger Error OB” 一 “Rack failure (OB86)” 
(机 架 与 DP 故障 OB86)， 打 开 OB86 的 仿真 对 话 框 〈 见 图 8-26)。 

在 DP Failure (DP 故 隐 ) 选项 卡 中 ， 可 以 看 到 组 态 的 3 个 从 站 。 选 中 4 号 从 站 对 应 的 小 
方 枉 ， 它 的 中 间 出 现 一 个 “x ”用 单 选 框 选中 “Station failure”( 丫 故障 )， 点 击 “Apply” 按 
钮 ， 报 警 探 件 出 现 4 号 从 站 故 隐 的 消息 。4 写 从 站 对 应 的 小 方 框 中 的 “x ”消失 ， 方 框 变 为 红 
色 ， 表 示 有 故障 。 

用 0B86 的 仿真 对 话 框 中 的 单 选 框 选中 “Station OK”( 站 正常 )， 点 击 “Apply” 按 钮 ， 
故障 消失 ， 消 息 的 状态 变 为 “已 到 达 / 已 离开 ”4 号 从 站 对 应 的 小 方 框 变 为 绿色 。 用 同样 的 方 
法 模拟 5 号 从 站 的 故障 。 

点 击 报 警 控 件 工具 栏 上 的 于 按 钮 ， 打 开 信息 文本 对 话 框 〈 见 图 8-41 右边 的 小 图 )， 可 以 
看 到 在 STEP7 组 态 的 消 恩 的 信息 文本 。 

(4) 消息 的 确认 
点 击 报警 控件 中 某 一 行 的 消 居 , 该 行 最 左边 出 现 特 写 “P>”。 点击 报 敬 视 图 工具 栏 上 的 邦 
(确认 ) 按钮 ， 访 行 的 消 胃 被 确认 。 如 果 该 行 消 恩 的 状态 为 “已 到 达 / 已 离开 ”， 消 恩 将 会 消 
失 。 如 采访 行 的 状态 为 “已 到 达 ”， 消 县 被 确 认 后 ， 在 故障 消失 时 消息 同时 消失 。 

名和 浑 按 钮 分 别 用 于 显示 短期 消息 归档 列表 和 长 期 消 县 归档 列表 ， 用 它们 可 以 显示 过 

去 的 消 和 县 。 点 击 向 按钮 可 以 激活 报警 控件 或 取消 激活 功能 。 激 活 后 ， 可 以 调节 各 列 的 宽度 。 


8.3.2 用 WinCC 显示 硬件 控制 系统 的 消息 

1. 创建 STEP 7 项 目 和 组 态 硬 件 

在 STEP7 中 创建 一 个 名 为 “ReptPC1” 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 ), CPU 为 CPU 
315-2DP。 打 开 HW Config， 将 电源 模块 和 信和 号 模块 插入 机 架 

双击 机 架 中 “DP” 所 在 的 行 ， 在 打开 的 对 话 框 中 创建 一 个 PROFIBUS 子 网 络 ， 将 CPU 
连接 到 DP 网 络 。 在 DP 网 络 上 创建 3 个 从 站 ，4 号 从 站 为 ET 200B-16DO，5 号 从 站 为 ET 
200B-16DI，7 号 从 站 为 ET200M， 其 6 号 槽 的 2AO 模块 组 态 了 诊断 功能 

2. 组 态 报告 系统 错误 功能 

选中 HW Config 中 的 CU， 执行 菜单 命令 “选项 ”一 “报告 系统 错误 ”。 在 打开 的 对 话 
框 中 ， 采 用 默认 的 设置 。 点 击 “ 生 成 ”按钮 ， 生 成 对 话 框 中 设置 的 OB、FB、FC 和 DB。 详 
细 的 情况 见 8.2.1 节 。 
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RR] SITHATIC 下 anager - [ReptPC1 -- F:\PROJECI\ReptPC1] 辐 回 回 
此 交 件 加 编辑 于 插入 II) PLL 视图 名 选项 种 ) 窗口 亿 ) 帮助 中 _ 
| 护 EE EEE | 竹 


ReptFC1l 
= SINATIC 300 £1) 
国民 CPY 313-2 DP 





图 8-42 SIMATIC 管理 器 


3. 插入 和 编译 WinCC 项 目 
点 击 SIMATIC 省 理 器 左边 窗口 最 上 和 耐 的 项 目 图 标 ,， 执行 弹出 的 快捷 末 单 中 的 “插入 狐 对 
”一 “QOS” 命令 ， 在 STEP7 的 项 目 中 生成 OS〔( 即 WinCC 的 项 目 )。 

用 鼠标 右键 点 击 图 8-42 中 的 “OS” 执行 快捷 亲 蛙 命令 “编译 ”在 依次 打开 的 对 话 框 
中 点 击 “Next” 按 钮 ， 最 后 点 击 “Profile”( 编 详 ) 按钮 。 

4. 打开 WinCC 

编 详 成 功 后 用 鼠标 右键 点 击 “0S”， 执 行 快 捷 荣 单 命 令 “ 打 开 对 象 ” 打开 WinCC ( 见 图 
8-43)。 用 鼠标 右键 点 击 WinCC 管理 器 左边 窗口 最 上 面 的 “计算 机 ” 执行 快捷 荣 单 中 的 命令 
“属性 ”点击 打 开 的 “计算 机 列表 属性 ”对 话 框 中 的 “属性 ”按钮 ， 在 “计算 机 属性 ”对 话 
框 的 “局 动 ” 选 项 卡 中 ， 激 活 “ 报 警 记录 运行 系统 ”( 见 网 8-33 )。 








二 系统 参 丈 = PROFIBUS 

{inCCExzplorer — F:\PROJECTI'I 

文件 @) 编辑 E) 视图 W) 工具 (I) 者 天 STATIC s7 单元 | 
口 区 可 下 选择 逻辑 设备 名 称 


CP 类 型 /总 线 结构 : [PROFIBUS 
虽 计算 机 


5 吊 变量 管理 未 辑 设 备 名 称 占 ) : TD ” 
hepa Cpe s SB14 (FWL) 
i 
rp ROFIBUS) 


Industrial Ethernet (TI) 人 [FROFIBUS) 
作业 处 理 STONLINE 


三 与 ( 带 忧 先 梭 ) 岂 ) 


FRDFIEBUS (II) 
slot PIC 输入 新 的 设备 名 称 或 从 列表 中 选择 被 请 求 的 设备 。 
Soft PLL 
TCP/IP 
让 结构 变量 
六 图 形 编辑 器 
菜单 和 工具 栏 





图 8-43 ”WinCC 管理 壤 


本 项 目 用 硬件 PLC 和 ET 200 取代 了 PLCSIM 的 仿真 PLC, CPU 和 DP 从 站 通过 CP 5613 
和 PROFIBUS 网 络 与 运行 WinCC 的 计算 机 通信 , 因此 需要 在 WinCC 中 组 态 计算 机 与 PLC 通 
信 的 硬件 接口 和 通信 协议 。 

用 右键 点 击 图 8-43 左边 窗口 的 “PROFIBUS” 执行 快捷 菜单 命令 “系统 参数 ”， 用 打开 
的 对 话 框 设置 “逻辑 设备 名 称 ” 为 CP5613_5614 (PROFIBUS )。 

此 外 还 应 在 STEP7 的 SIMATIC 管理 怖 中 执行 染 单 命令 “选项 ”一 “设置 PC/PG 接口 ” 
将 计算 机 的 通信 接口 设置 为 CP 5613_5614 (PROFIBUS )。 

5. 组 态 报警 控件 的 显示 内 容 和 属性 

双击 WinCC 管理 需 左 边 窗口 的 “报警 记录 ” 打开 “报警 记录 ”视图 〈 见 网 8-34)。 按 
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8.3.1 方 的 要 求 ， 设 置 报警 控件 显示 的 列 为 “日 期 “时 间 ”“ 状 态 ” 和 “ 消 居 文本 ”设置 各 
列 的 宽度 。 

用 右键 点 击 报警 记录 视图 左边 窗口 “ 消 县 类 别 ” 中 的 “错误 ”( 见 独 8-34)， 执 行 快捷 这 
单 中 的 命令 “属性 ”， 在 打开 的 对 话 框 的 “状态 文本 ”选项 卡 ( 见 图 8-36) 中 ， 将 原来 表示 状 
态 的 符号 改 为 文字 。 

选中 报警 视图 左边 窗口 中 的 “错误 ” 双击 右边 窗口 中 的 “报警 ” 在 打开 的 “类 型 ”对 
话 框 中 ， 将 “进入 入 “离开 ”和 “已 确认 ”的 背景 色 改 为 白色 。 

最 后 点 击 工具 栏 上 的 图 按钮， 保存 报警 记录 的 组 态 信息 。 

6. 画面 组 态 

用 右键 点 击 WinCC 管理 髓 左边 窗口 的 “图 形 编辑 器 ”执行 菜单 命令 “新 建 画 面 ” 双击 
右边 窗口 生成 的 画面 “NewPd10”， 打 开 图 形 编辑 器 〈 见 图 8-39 )。 

选中 右边 窗口 的 “对 象 选项 板 ” 的 “控件 ”选项 卡 中 的 “WinCC Alarm Control”， 用 鼠标 
在 画面 中 生成 报警 控件 。 双 击 打 开 它 的 属性 对 话 框 ( 见 图 8-40)， 点 击 “ 消 息 列 表 ” 选 项 卡 中 
的 “>>” 按 钮 , 将 左边 窗口 的 消 恩 块 传送 到 右边 窗口 。 在 画面 上 还 组 态 了 一 个 用 来 退出 WinCC 
运行 系统 的 按钮 。 最 后 点 击 工具 栏 上 的 辆 按钮， 保存 对 画面 的 组 态 。 

7. 显示 消息 的 实验 

做 好 上 面 的 准备 工作 后 ， 用 DP 电缆 连接 好 CPU、3 个 DP 从 站 和 CP5613 的 DP 接口 。 
PLC 和 从 站 的 电源 通电 后 ， 将 程序 和 组 态 信息 下 载 到 CPU， 将 CPU 切换 到 RUN 模式 。 

点 击 WinCC 工具 栏 上 的 按钮， 启动 WinCC 的 运行 系统 。 

断 开 5 号 从 站 的 电源 ， 出 现 图 8-44 中 的 第 2 条 消息 ， 其 状态 为 “已 到 达 ” 点 击 第 2 行 ， 
符号 “BP” 移 到 第 2 行 最 左边 ， 表 示 选 中 了 第 2 行 。 点 击 报警 视图 工具 栏 上 的 硬 |( 确 认 ) 按 
钮 ， 该 行 的 消息 被 确认 ， 其 状态 为 “已 到 达 / 已 确认 ”。 接 通 $ 号 从 站 的 电源 ， 故 障 消失 ， 第 2 
行 的 消息 随 之 消失 。 































































尖 避 当 亡 迪 Y 习 翌 | 刘 | 过 ?了 以 名 届时 融 震 | 吏 信 和合 | 外 六 

EM | 时 站 | 状态 | 列 息 文本 
1 le3/o2703| 上 千 52 0450 | 已 到 ”| 机 沫 0， 所 入 24 : 

| 2 e8702703| 上 千 02.34.12 | 已 到 到 7 已 育 认 |PB 从 站 5， 在 PB 系统 上 1 故障 如 称 ，B-16DI DF 

| 4 lz8/02/09| 上 午 02:36:54 | 已 到 达 / 忆 确认 


2009-2-27 18:40 (LOC) 列表 : 4 














图 8-44 ”报警 控件 显示 的 消息 





如 朱 5 号 从 站 的 电源 断 开 期 间 没 有 确认 消息 ， 电 源 恢 复 后 消息 的 状态 变 为 “已 到 达 / 已 离 
开 ”。 选中 该 消息 后 点 击 报 警 视图 工具 栏 上 的 司 |〈 确 认 ) 按钮 ， 该 消息 被 确认 后 消失 。 

采 开 7 写 从 站 ET 200M) 6 亏 模 的 2AO 模块 0 号 通 庆 的 电流 输出 电路 ， 报 和 警 视图 出 现 
第 4 条 信息 “ 插 权 6: 模拟 输出 断 线 ”， 并 给 出 了 从 站 编号 、 醒 块 的 插 柜 号 、 通 道 号 ， 模 块 的 
型 号 和 IO 地 址 。 消 奶 中 的 故障 信息 非 第 详细 ， 与 STEP7 中 故障 模块 的 “模块 信息 ”对 话 框 
看 到 的 信息 相同 〈 见 图 6-15)。 扣 击 报 党 视图 工具 栏 上 的 加 按钮 ， 打 开 信 息 文本 对 话 框 ， 可 
以 看 到 模块 的 简要 描述 和 订货 号 。 

与 用 PLCSIM 仿 破 相 比 ， 健 件 故 障 触 发 的 消 朋 的 文本 更 为 丰 晤 、 详 细 和 准确 。 
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8.3.3 组 态 PC 站 点 实现 WinCC 和 PLC 的 通信 


8.3.2 廊 用 OS 创建 WinCC 项 目的 方法 简单 多 行 , 通 利 用 于 只 有 一 台 上 位 计算 机 的 小 型 探 

制 系统 。 如 条 系统 中 有 多 人 台 上 位 计算 机 和 多 人 台 CPU， 用 这 种 方法 组 态 网 络 很 不 方便 。 大 型 复 
杂 的 控制 系统 常用 软件 SIMATIC NET 来 组 态 网 络 。 作 者 使 用 的 是 随 书 光 盘 中 的 SIMATIC 

NET 2007。 在 组 态 时 用 PC 站 点 来 代 符 上 一 个 项 目的 OS，PC 站 点 对 应 于 一 台 运 行 WinCC 的 
计算 机 ， 可 以 在 NetPro 中 方便 地 组 态 PLC 和 PC 站 点 之 间 的 连接 。 

和 的 例 程 需要 安装 STEP7、WinCC、WinCC flexible 和 SIMATIC NET 才能 正常 运行 。 

. 创建 STEP 7 项 目 和 组 态 硬件 

和 STEP7 中 创建 一 个 名 为 “ReptPC2 ”的 项 目 〈 见 随 书 光盘 中 的 同名 例 程 )，CPU 为 CPU 
315-2DP。 打 开 HW Config， 将 电源 模块 和 信和 号 模块 插入 机 织 

双击 机 染 中 “DP” 所 在 的 行 ， 在 打开 的 对 话 框 中 创建 一 个 PROFIBUS 子 网 络 ， 将 CPU 
连接 到 DP 网 络 上 。 在 DP 网 络 上 创建 3 个 从 站 ，4 号 从 站 为 ET 200B-16DO，5 号 从 站 为 ET 
200B-16DI，7 号 从 站 为 ET200M， 其 6 号 模 的 2AO 模块 具有 诊断 功能 〈 见 图 8-45 )。 















FRDFIEUS II: DP 主 站 系 师 (1) 






FS 307 5h 
区 外 IM 15 


图 8-45 ”组 态 DP 从 站 


2. 组 态 报 告 系 统 错误 功能 

选中 HW Config 中 的 CPU， 执 行 洒 单 命 令 “ 选 项 ”一 “报告 系统 错误 ”。 在 打开 的 对 话 
框 中 ， 采 用 默认 的 设置 。 点 击 “ 生 成 ”按钮 ， 生 成 对 话 框 中 设置 的 OB、FB、FC 和 DB。 详 
细 的 组 态 方 法 见 8.2.1 节 。 

3. 组 态 HMI 站 点 

在 SIMATIC 管理 器 组 态 一 个 HMI 站 点 ( 见 图 8-46)， 将 它 连接 到 DP 网 络 上 ， 在 画面 上 
生成 一 个 报警 视 网 。 其 体 的 组 态 方 法 见 8.1.3 市 。 

4. 插入 PC 站 点 

点 击 宦 理 器 左 侧 窗口 最 上 和 面 的 项 目 图 标 ， 执 行 弹出 的 快捷 亲 单 中 的 “插入 独 对 象 ” 一 
“SIMATIC PC 站 点 ”命令 ， 在 STEP7 的 项 目 中 生成 PC 站 点 ( 见 图 8-46 )。 














Wo SIHATIC Wanager - [ReptPC1 -- F:\PROJECT\ReptPC1]  E|@| 区 | 
鳄 ) 文件 下 ) 编辑 让) 插入 CI) PLE ”视图 WW) 选项 0) 窗口 由 ) 一 四 
的 2 | 5 


国 SIWATIC 300 (1) 
=- 团 CPV 313-2 DP 
司 -的 37 程序 (9) 
加 源 文 件 


国 ] 块 
刁 - 怕 SIWATIC FC 站 点 上) 
一 WanCC Applicatlon 


吧 0s C) 


#1 sINATIC HMI Station (1) 





图 8-46 SIMATIC 管理 器 


276 





选中 生成 的 PC 站 上 点， 双击 右 边 窗 口 的 “组 态 ” 图 标 ， 打 开 HW Config。 将 右边 硬件 

目录 窗口 的 文件 夹 “\SIMAIC PC Station\HMI” 中 的 “WinCC Application” 拖 放 到 1 号 槽 

( 见 图 8-47), 将 文件 夹 “\SIMAIC PC Station\CP PROFIBUS\CP 5613” 中 的 “SW 6.0 SP5” 
拖 放 到 2 号 横 。 





索引 | 图 模块 三 一 i 站 MEI I 二 
下 EECS 





| 
图 8-47 HW Config 中 的 PC 站 点 


双击 2 号 槽 的 CPS$613， 在 打开 的 CP 属性 对 话 框 中 ， 将 站 地 址 设 为 0， 将 CP 连接 到 DP 

网 络 上。 用 同样 的 方法 将 CPU 连接 到 DP 网 络 上 。 最 后 点 击 工 具 栏 上 的 电 按 钮 ， 编 译 和 保存 

组 态 信息 。CP 5613 使 用 PROFIBUS 协议 ， 通 过 PROFIBUS 接口 连接 CPU、DP 从 站 和 HMI 
( 见 图 8-48 )。 





PROF IBUS 








SINMATIC HMI Station(1) 


SINMATIC 300¢1) SIJIATIC PC 站 点 (1) 





od ic | 13 





图 8-48 ”NetPro 中 的 站 点 


在 SIMATIC NET 中 组 态 PC 站 点 
安装 SIMATIC NET 2007 后 ,双击 Windows 任务 栏 中 的 蜀 图 标 , 打开 Station Configuration 
Editor。 在 1 号 槽 插入 WinCC Application， 在 2 号 槽 插入 CP 5613。PC 站 的 名 称 和 CP 5613 
的 DP 地 址 应 与 STEP7 中 组 态 的 相同 。 
详细 的 组 态 方 法 可 以 参考 13.2.1 市， 图 8-49 是 组 态 和 下 载 成 功 后 的 站 组 态 编 辑 强 。 














Station: SINMATIC FC 站 点 (1) Mode: RUN PF 
Index | Hame Type R... Status | Rurwstop | Conn bh 
1 WintC ppplication Winct hppli... 


上 加 
他 





加 | LF SE13 CLP SB13 
图 8-49 ”组 态 CP 站 点 


6. 组 态 CP 5613 

完成 PC 站 的 硬件 组 态 后 ， 点 击 Windows 下 面 的 工具 栏 堪 边 的 “开始 ”按钮 ， 执 行 琴音 
命令 “开始 ”一 “所 有 程序 ”一 “SIMATIC” 一 “SIMATIC NET” 一 “Configuration console ”， 
打开 组 态 控制 台 。 选 中 左边 窗口 的 文件 夹 “\Modules\CP5613/5614” 中 的 “General” 图 标 ( 见 
13-7)，CP 5613 的 模式 应 为 Configuration mode( 组 态 模 式 )， 插 权 与 (Index) 日 动 指 问 2。 

选中 左边 窗口 的 “Access Points”( 访 问 点 ， 见 图 13-8)， 双 击 右 边 窗 口 的 “S7ONLINE”， 
在 出 现 的 “S7ONLINE 属性 ”对 话 杠 中， 选中 “PC internal (local)” 后 点 击 “ 人 确定 ”按钮 。 

在 SIMATIC 管理 器 中 执行 滋 单 命令 “选项 ”一 “设置 PC/PG 接口 ?， 可 以 看 到 PC 的 通信 
接口 被 自动 设置 为 “PC internal”， 在 这 种 模式 下 CP5613 可 以 作为 下 载 和 监控 的 通信 接口 使 用 。 
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7. 下 载 组 态 数据 

完成 上 述 组 态 任务 后 ， 用 DP 电 统 连接 CP 5613 和 CPU 313C 的 DP 接口 。 

打开 SIMATIC 管理 器 ， 选 中 PC 站 点 ， 点 击 工具 栏 上 的 噶 | (下 载 ) 按钮 ， 将 组 态 数 据 下 
载 到 PC 站 点 。 选 中 管理 融 左 边 窗 口 的 “ 块 ” 文 件 夹 ， 将 程序 块 和 组 态 信息 下 载 到 CPU。 

下 载 成 功 后 ， 打 开 Station Configuration Editor 视图 ( 见 图 8-49)， 检 查 组 件 状态 。1 号 插 
槽 的 Conn 列 出 现 连接 网 标 ， 表 明 连 接 被 激活 。 

8. 编译 和 打开 WinCC 的 项 目 

在 SIMATIC 管理 器 中 ， 用 鼠标 右键 点 击 PC 站 点 中 的 “OS”( 见 图 8-46)， 执 行 快 捷 菜 
单 命令 “编译 ”， 在 依次 打开 的 对 话 框 中 点 击 “Next” 按 钮 ， 最 后 点 击 “Profile”( 编 译 ) 按钮 。 
编译 成 功 后 用 右键 点 击 “0S”， 执 行 快捷 菜单 命令 “打开 对 象 ” 打开 WinCC。 

9. WinCC 中 的 组 态 和 实验 

在 WinCC 管理 器 中 ， 用 右键 点 击 左边 窗口 “变量 管理 ”文件 夹 中 的 “PROFIBUS”( 见 
图 8-43), 执行 快捷 末 单 命令 “系统 参数 ”, 用 打开 的 对 话 框 设置 逻辑 设备 名 称 为 CP 5613_5614。 

用 鼠标 右键 点 击 左边 窗 口 的 “计算 机 ” 用 复 选 框 设 置 月 动 时 打开 “报警 记录 运行 系统 ”。 
打开 “报警 记录 ”视图 ， 按 项 目 ReptPC1l 的 要 求 组 态 与 报警 控件 有 关 的 属性 。 打 开 图 形 编辑 
器 ， 生 成 和 组 态 一 个 报警 控件 。 

用 DP 电缆 连接 好 CPU、3 个 DP 从 站 和 CP5613 的 DP 接口 ,通电 后 将 CPU 切换 到 RUN 
模式 。 点 击 WinCC 工具 栏 上 的 按钮， 启动 WinCC 的 运行 系统 。 

用 硬件 故障 触发 和 显示 消息 的 操作 步骤 和 实验 结果 与 前 一 个 项 目 ReptPC1 的 相同 。 












































8.4 练习 题 


. 控制 系统 的 故障 信息 主要 用 什么 方式 显示 ? 这 种 方式 有 什么 优点 ? 
. 有 哪 两 种 传送 消息 的 方法 ? 各 有 什么 特点 ? 
. 怎样 组 态 与 块 有 关 的 消息 ? 

4. 生成 一 个 项 目 ， 自 行 确定 系统 结构 、CPU、 信 和 号 模块 和 DP 从 站 的 型 号 ， 组 态 某 些 模 
块 的 诊断 功能 。 组 态 “ 报 告 系 统 错误 ”功能 , 生成 有 关 的 消息 和 程序 块 。 生 成 一 个 HMI 站 点 ， 
参照 8.2.2 节 ， 对 WinCC flexible 的 项 目 组 态 。 用 PLCSIM 的 仿真 功能 模拟 产生 从 站 的 故障 ， 
观察 是 否 能 实现 故障 消息 的 传送 和 显示 。 
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第 9 革 PROFIBS-PA 


9.1 PROFIBS-PA 网 络 的 组 态 


9.1.1 PROFIBUS-PA 概述 


1. PROFIBUS-PA 

PA 是 Process Automation( 过 程 日 动 化 ) 的 缩写 。PROFIBUS-PA 用 于 PLC 与 过 程 
自动 化 的 现场 传 感 咽 和 执行 器 的 低速 数据 传输 ， 特 别 适 合 于 在 需要 防爆 的 化 学 工业 和 
过 程控 制 中 使 用 。PROFIBUS-PA 功能 集成 在 起 动 执 行 器 、 电 磁 病 和 测量 变 运 占 等 现场 
设备 中 。 

PROFIBUS-PA 基于 MBP (Manchester Coding and Bus Powerins， 曼 彻 斯 特 码 编码 与 总 线 
供电 ) 传输 技术 ， 由 于 采用 正 C 1158-2 标准 ， 确 保 了 本 质 安 全 和 通过 屏蔽 双 绞 线 电 绕 进行 数 
据 传 输 和 供电 ， 适 用 于 防爆 区 域 的 传感器 和 执行 器 与 中 央 控 制 系 统 的 通信 。 

PROFIBUS-PA 采用 PROFIBUS-DP 的 基本 功能 来 传送 测量 值 和 状态 。 并 用 扩展 的 
PROFIBUS-DP 功能 来 制订 现场 设备 的 参数 和 进行 设备 操作 。PROFIBUS-PA 规范 保证 了 不 同 
厂商 生产 的 现场 设备 的 互 换 性 和 互 操 作 性 ， 它 是 PROFIBUS-PA 的 组 成 部 分 。 

PA 规范 已 对 所 有 通用 的 测量 变 送 器 和 其 他 一 些 设备 类 型 作 了 有 具体 规定 ,这些 设备 包括 压 
力 、 液 位 、 温 度 和 流量 变 送 器 ， 数 字 量 输入 /和 输出， 模拟 量 输入 /和 输出， 阀门 和 定位 器 等 。 

可 以 用 DP/PA 耦合 器 或 DP/PA 链接 器 将 PROFIBUS-PA 设备 集成 到 PROFIBUS-DP 网 络 
中 。 在 危险 区 域 每 个 DP/PA 链 路 可 以 连接 10 个 现场 设备 ， 在 非 危 险 区 域 每 个 DP/PA 链 路 可 
以 连接 30 个 现场 设备 。 传 输 速率 为 31.25 kbiys， 可 以 采用 总 线 型 或 树 形 结构 。 即 使 在 本 质 安 
全 区 增加 和 去 除 总 线 站 点 ， 也 不 会 影响 到 其 他 站 。 

PA 通信 和 包括 循环 访问 和 非 循环 访问 ， 用 PLC 循环 访问 输入 /输出 。 非 循环 访问 的 典型 例 
子 是 用 工程 工具 软件 〈 例 如 过 程 设 备 管理 器 PDM) 设置 设备 的 运行 参数 。 

与 PROFIBUS-DP 议 备 一 样 ，PROFIBUS-PA 设备 也 是 用 制造 商 的 GSD 文件 来 摘 述 的 ， 
在 STEP7 的 硬件 组 态 工 具 中 安 闭 GSD 文件 后 ， 新 增 的 PA 设备 将 在 设备 目录 中 出 现 。 

2. PROFIBUS-PA 的 IEC 1158-2 传输 

PROFIBUS-PA 采用 符合 IEC 1158-2 标准 的 传输 技术 ， 即 曼彻斯特 码 编码 与 总 线 供 电 传 
和 输 技 术 。 这 种 技术 确保 本 质 安 全 ， 并 通过 总 线 直 接 给 现场 设备 供电 ， 能 满足 石油 化 学 工业 的 
要 求 。 用 曼彻斯特 编码 传输 数据 时 ， 从 0 (-9mA) 到 1(+9mA) 的 上 升 沿 发 送 二 进 制 数 “0”【 见 
图 9-1), 从 1 到 0 的 下 降 治 发 送 二 进 制 数 “1”。 每 一 位 的 前 半 位 电 平 对 应 于 传送 的 二 进 制 数 

(高 电 平 为 1， 低 电 平 为 0)， 后 半 位 与 前 半 位 的 电 平 相反 。 

传输 速率 为 31.25 kbit/s。 传 输 媒 体 为 屏蔽 或 非 屏 蔽 的 双 绞 线 ， 人 允许 使 用 线性 、 树 形 和 星 

形 网 络 。 
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1 位 


图 9-1 PROFIBUS-PA 的 数据 传输 


总 线段 的 两 端 用 一 个 无 源 的 RC 总 线 终端 囊 来 终止 ， 在 一 个 PA 总 线段 上 最 多 可 以 连接 
32 个 站 ， 站 的 总 数 最 多 为 126 个 ， 最 多 可 以 扩展 4 台中 继 嚣 。 最 大 的 所 线段 长 度 取 决 于 供电 
疾 置 、 导 线 类 型 和 所 连接 的 站 的 电流 消耗 。 

为 了 增加 系统 的 可 菲 性 , 可 以 用 元 余 总 线段 作 总 线段 的 备份 。DP/PA 链接 需 用 于 PA 总 线 
段 与 DP 总 线段 的 连接 《〈 见 网 1-4 和 图 9-3 )。 

3. DP/PA 耦合 器 

DP/PA 帮 合 器 〈Coupler) 用 于 将 PA 现场 设备 连接 到 PROFIBUS-DP 网 络 。DP/PA 霜 合 
器 可 完成 下 列 任务 : 

1) 数据 从 11 bit/ 字 符 的 异步 编码 转换 为 8 bi 字符 的 同步 编码 ,将 来 自 PROFIBUS-DP 的 
报 文人 简单 地 转换 为 PROFIBUS-PA 报 文 。 

2) 将 DP 网 络 的 传输 速率 (45.45 kbit/s) 转换 为 固定 的 31.25 kbit/s。 

3) 通过 传送 数据 的 电费 对 现场 设备 供电 。 

使 用 多 个 DP/PA 耦 合 器 ， 一 个 DP 主 站 系统 最 多 可 以 连接 125 个 PA 从 站 。 

使 用 DP/PA 十 合 器 后 ，DP 网 络 的 通信 速率 最 高 为 45.45kbit/s。 系 统 规模 较 小 (最 多 十 几 
台 设 备 ) 和 对 通信 速率 要 求 不 局 时 ， 可 以 使 用 DP/PA 艳 合 器 来 连接 DP 网 络 和 PA 现场 设备 

( 见 图 9-2) 。PA 从 站 被 映射 为 DP 从 站 ， 丈 像 组 态 DP 从 站 一 样 组 态 PA 设备 ， 需 要 为 PA 

设备 设置 DP 地 址 。 

PA 从 站 的 诊断 方法 与 DP 从 站 相同 ， 例 如 可 以 用 SFC 13 或 SFC 51 诊断 每 个 PA 从 站 。 

DP/PA 耦合 器 有 了 两 种 类 型 ( 见 图 9-2) : non-Ex 型 ( 非 本 质 安全 型 ) 和 Ex 型 (本质 安 全 
型 )。 在 网 络 中 ，DP/PA 耦合 器 是 “透明 ”的 ， 它 没有 地 址 ， 不 用 对 它 组 态 。 























PROFIBUS-DP 最 高 45.45 kbit/s PROFIBUS-DP 最 商 12 Mbit/s 





DP'PA 链 接 器 
DP/PA 
搞 合 器 












PROFIBUSPA | 
31.25 kbit's 


PROFIBUS-PA 
31.25 kbit/s 
1 








非 本 质 安全 区 本 质 安 全 区 上 本 质 安全 区 本 质 实 全 区 


图 9-2 DP/PA 耦合 器 图 9-3 ”DP/PA 链接 器 
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一 个 DP/PA 耦 合 器 的 Non-Ex 区 “〈 非 本 质 安 全 区 ) 最 多 可 连接 30 个 现场 设备 ，Ex 区 〈 本 质 
安全 区 ) 最 多 可 连接 10 个 现场 设备 。DP/PA 炳 合 右 在 Non-Ex 区 的 网 络 允 许 最 大 长 度 为 1.9km， 
Ex 区 为 1km。 

DP/PA 帮 合 器 后 面 的 PA 从 站 的 总 线 地 址 不 能 与 DP 主 站 系统 的 其 他 站 点 地 址 重 右 ,因为 PA 
现场 设备 是 被 视 为 “直接 ”连接 在 DP 总 线 上 的 。 

4. DP/PA 链接 器 

DP/PA 链接 器 (Link) 通过 DP/PA 厢 合 器 与 PA 从 站 交换 信息 〈 见 图 9-3) ,一 个 DP/PA 
链接 器 最 多 可 以 连接 5 个 DP/PA 精 合 右 ， 最 多 64 个 PA 从 站 。 

DP/PA 链 接 器 是 连接 PROFIBUS-DP 和 PROFIBUS-PA 的 网 关 。PLC 通 过 DP/PA 链接 器 访 
问 现场 设备 ， 就 像 访问 一 个 由 PA 设备 作为 模块 构成 的 模块 化 设备 。 

DP/PA 链接 可 是 DP 网 络 上 的 一 个 从 站 , 链接 器 和 它 连接 的 PA 现场 设备 占用 一 个 DP 地 
址 。 使 用 DP/PA 链接 器 时 ，DP 网 络 的 传输 速 座 最 局 可 达 12Mbit/s。DP/PA 链接 器 又 是 PA 网 
络 中 的 主 站 ， 一 个 链接 器 可 以 驱动 的 PA 从 站 的 数目 与 它 的 版 本 有 关 ， 订 货号 为 6ES7 
157-0OAA82-0XA0 的 IM 157 最 多 可 连接 64 个 PA 从 站 ， 比 它 低 档 的 IM 157 为 32 个 。 

PA 现场 设备 独立 于 DP 网 络 单独 编 址 ， 其 地 址 称 为 PA 地 址 (3 一 124) ，PA 主 站 默认 的 PA 
地 址 为 2。 只 能 为 每 个 DP/PA 链 接 器 分 配 244B 的 组 态 数 据 和 参数 数据 。 在 某 些 情况 下 ， 这 将 
导致 减少 每 个 DP/PA 链 接 器 上 连接 的 PA 现场 设备 的 个 数 。 

通过 GSD 文件 组 态 DP/PA 链接 器 时 ， 一 个 PA 从 站 可 能 占用 多 个 插 权 。 一 个 DP/PA 链 
接 融 的 最 大 插 槽 数目 为 236。 

可 以 用 SFC 13 或 SFC 51 实现 IM 157 的 诊断 。DP/PA 链 接 器 下 面 的 每 个 PA 从 站 的 诊断 数 
据 可 以 通过 IM 157 以 数据 记录 的 方式 检索 出 来 。DPV0 主 站 和 DPV1 主 站 可 以 分 别 用 SFC 59 

“RD_REC” 和 SFB 52“RDREC” 访 取 数 据 记 录 ， 实 现 对 PROFIBUS-PA 的 诊断 。 

系统 规模 较 大 例如 超过 20 台 现 场 设备 ) 和 对 时 间 要 求 较 苛刻 时 ， 建 议 采 用 DP/PA 链 

接 颖 加 DP/PA 霜 合 器 的 方案 。Non-Ex 区 《〈 非 本 质 安 全 区 ) 最 多 可 连接 30 个 现场 设备 ，Ex 区 
(本 质 安全 区 ) 最 多 可 连接 3X 10 个 现场 设备 。 

用 DP/PA 耦合 器 和 DP/PA 链接 器 组 态 PA 系统 时 , 应 保证 它们 连接 的 所 有 现场 设备 的 功 
耗 不 超过 允许 的 值 ， 上 基体 的 参数 可 以 查阅 有 关 的 产品 用 户 手 册 。 

随 书 光盘 中 的 文件 《PROFIBUS-PA 应 用 技术 手册 》 和 《如 何 配 置 PA 总 线 仪表 方案 》 给 
出 了 不 同 应 用 场合 下 PA 网 络 的 配置 方案 ， 包 括 设备 选 型 和 订货 号 。 









































9.1.2” 仪 使 用 DP/PA 耦合 器 的 PROFIBUS-PA 网 络 组 态 


在 STEP7 中 创建 一 个 名 为 PA_1 的 项 目 〈 见 随 书 光 盘 文 件 夹 \ProjectPA 中 的 同名 例 程 )， 
CPU 为 CPU 315-2DP。 选 中 该 站 点 ， 点 击 右边 窗口 的 “人 硬件” 图标， 打开 硬件 组 态 工具 HW 
Config， 将 电源 模块 和 信号 模块 插入 机 架 。 

双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 在 出 现 的 对 话 框 的 “常规 ”选项 卡 中 点 击 “ 属 性 ” 
按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 采 用 默认 的 站 地 址 2。 点击“ 新建” 按钮 ， 在 出 
现 的 “属性 - 新 建 子 网 PROFIBUS” 对 话 框 的 “网 络 设置 ”选项 卡 中 ， 设 置 网 络 的 传输 速率 
为 45.45 kbit/s， 配 置 文件 为 默认 的 “DP”。 

多 次 点 击 “ 人 确定” 按钮 ， 返 回 硬 件 组 态 窗口 。 此 时 只 能 看 到 S7-300 的 机 架 和 新 生成 的 
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PROFIBUS (1) 网 络 线 。 图 9-5 是 已 经 组 态 好 的 PROFIBUS 网 络 。 

安装 STEP 7 以 后 ，HW Config 右边 的 便 件 目录 窗口 的 “PROFIBUS-PA” 文 件 夹 中 没有 
PA 设备 ， 需 要 在 互联 网 下 载 和 安装 PA 现场 设备 的 GSD 文件 ， 才 能 对 PA 设备 组 态 。 

可 以 在 西门 子 公司 的 支持 网 站 搜索 “PA GSD”， 下 载 西门 子 的 PA 现场 设备 的 GSD 文 
件 。 本 例 程 安装 了 3 种 PA 现场 设备 的 GSD 文件 : 

1) SIPARTPS 2: 智能 电气 阀门 定位 器 ， 可 以 用 于 直行 程 和 角 行程 的 阀门 。 

2) SITRANS FM: 用 于 测量 导电 液体 的 体积 流量 的 电磁 流量 计 。 

3) SITRANS PDSII: 有 HART 或 PROFIBUS-PA 通信 功能 的 高 性 能 压力 变 送 器 。 

执行 HW Config 的 菜单 命令 “选项 ”一 “安装 GSD 文件 ” 在 出 现 的 “安装 GSD 文件 ” 
对 话 框 〈 见 图 9-4) 中 ， 点 击 “ 浏 览 ” 按 钮 ， 用 出 现 的 “浏览 文件 来” 对 话 框 选中 随 书 光 檀 中 
的 文件 严 “\ProjecNPA\PA_GSD ”， 点 击 “确定 ”按钮 后 ， 该 文件 夹 中 的 GSD 文件 出 现在 列表 
框 中 。 选 中 需要 安 效 的 GSD 文件， 点击“ 安装” 按钮 ， 开 始 安 装 。 














安装 6SD 廊 件 他) : 来 自 目录 区 


slemgDc4. gsd 
slsl8079. gse 


SITRANS P DSIII: Pressure transmitter for pressure level and flow, FROFIBUS FA Profile 3.0 
with 2 function blocks: Aralog input and totallrer. 


安装 区) | 显示 日 志 名 ) 全 选 (4) | 取消 全 选 血 ) | 


关闭 





图 9-4 安装 PA 设备 的 GSD 
安装 结束 后 ， 在 HW Config 右边 的 便 件 目录 窗口 的 “PROFIBUS-PA” 文 件 夹 中 ， 可 以 
找到 新 安装 的 PA 现场 设备 〈 见 图 9-5)。 


HE Config - [SIHATIC 300 站 点 (配置 ) -- PA_1] 
| 站 点 (8) 编辑 盏 )】 插入 (I) FLC 查看 选项 @) 窗口 人 帮助 加 
口 欧 号 国 忆 | 芝 面 面 国电 加 Me 
olxl 
查找 全) | 的 革 的 
配置 文件 (标准 可 


FROFIBUS DP 
本 | 日 妓 PROFIBUS-PA 
9 国 SIPART FS 2 


9- 国 SITRANS FM 


四 人 STTRANS P DSIII 


Fressure trarsmltter for pressure 
level and flow, PROFIBUS FA 


E I 地 址 
Erantule .30 th 2 function 
ns _D+CHECKBACK, SP |256. . .265 |256. . .260 站 让 kodlor Liland 





图 9-5 组 态 PA 设备 


将 该 文件 夹 中 的 “SIPART PS2 ”图 标 拖 放 到 DP 网 络 线 上 ， 在 目 动 打开 的 PROFIBUS 接 
口 属性 对 话 框 中 ， 设 置 其 DP 地 址 为 3。 点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config， 可 以 看 到 DP 
网 络 上 的 SIPART PS2。 注意 不 需要 组 态 PA 耘 合 右 。 
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用 右键 点 击 茶 个 PA 从 站 的 图 标 ， 执 行 出 现 的 快捷 采 单 中 的 “对 象 属性 ”对 话 框 ， 可 以 
对 从 站 组 态 ， 例 如 修改 从 站 的 站 地 址 。 安 装 PDM 软件 包 后 ， 才 能 对 某 些 PA 设备 作 进一步 的 
设置 。 选 中 PA 网 络 线 上 的 茶 个 PA 从 站 ， 在 下 和 耐 的 窗口 可 以 看 到 该 从 站 的 详细 信息 ， 例 如 该 
从 站 的 地 址 信息 《〈 见 图 9-$) 。 双 击 插 槽 1 所 在 的 行 ， 在 打开 的 DP 从 站 对 话 框 中 ， 可 以 看 到 
默认 的 数据 一 致 性 属性 为 “总 长 度 ”《【 不 可 更 改 ) ， 本 例 程 中 其 他 PA 从 站 的 输入 /输出 地 址 
区 的 一 致 性 均 为 “总 长 度 ”， 因 此 必须 在 OB1 中 调用 SFC 14， 将 接收 到 的 数据 解 包 ， 调用 
SFC 15， 将 需要 友 送 的 数据 打包 后 发 送 到 PA 从 站 。 

组 态 好 硬件 后 ， 点 击 工 具 栏 上 的 蔚 ,| 按 钮 ， 编 译 并 保存 组 态 信 息 。 

下 面 是 OB1 读 写 各 PA 从 站 数据 的 程序 : 


程序 段 1: 将 接收 到 的 3 号 PA 从 站 的 数据 解 包 后 保存 











CALL "DPRD DAT" /调用 SFC 14 
LADDR :=W#16#100 //PA 从 站 的 起 始 地 址 
RET_VAL :=MWI10 /状态 字 
RECORD :=P#M 20.0 BYTE 10 /保存 恋 取 的 数据 的 地 址 区 
程序 段 2: 将 数据 打包 后 发 送 到 3 号 PA 从 站 
CALL "DPWR_DAT' // 调 用 SFC 15 
LADDR :=W#16#100 /HPA 从 站 的 起 始 地 址 
RECORD :=P#M 45.0BYTE 5 /存放 要 发 送 的 数据 的 地 址 区 
RET_VAL :=MVW12 /状态 字 
程序 段 3: 将 接收 到 的 4 号 PA 从 站 的 数据 解 包 后 保存 
CALL "DPRD DAT" /调用 SFC 14 
LADDR :=W#16#10A //PA 从 站 的 起 始 地 址 
RET_VAL :=MWI10 /状态 字 
RECORD :=P#M 30.0BYTE 10 /保存 恋 取 的 数据 的 地 址 区 
程序 段 4: 将 接收 到 的 5 号 PA 从 站 的 数据 解 包 后 保存 
CALL "DPRD DAT" /调用 SFC 14 
LADDR :=W#16#114 1//PA 从 站 的 起 始 地 址 
RET_VAL :=MWI10 // 状 态 字 
RECORD :=P#M 40.0BYTE 5 // 保 存 读 取 的 数据 的 地 址 区 


9.1.3 ”使 用 DP/PA 链接 如 的 PROFIBUS-PA 网 络 组 态 


在 STEP 7 中 创建 一 个 名 为 PA_2 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 ;，CPU 为 CPU 
315-2DP。 选 中 该 站 点 ， 点 击 右边 窗口 的 “ 便 件 ”图 标 ， 打 开 便 件 组 态 工 具 HW Config， 将 电 
源 模 块 和 信和 号 模块 插入 机 架 。 

双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 新 建 一 个 DP 网 络 PROFIBUS (1) ， 网 络 的 传输 
速率 为 1.5 MbiVys， 配 置 文件 为 “DP” 图 9-6 是 已 经 组 态 好 的 PROFIBUS 网 络 。 

将 文件 夹 “\PROFIBUS DP\DP/PA Link” 中 的 IM 157 拖 放 到 DP 网 络 线 上 ， 在 目 动 打开 
的 IM 157 的 PROFIBUS 接口 属性 对 话 框 中 ，PROFIBUS (2) 的 传输 速率 为 45.45 kbit/s， 设 
置 IM 157 的 DP 地址 为 3。 点 击 “ 确 定 ” 按 钮 , 返回 HW Config, 可 以 看 到 DP 网 络 上 的 IM 157 
和 自动 生成 的 PA 主 站 系统 网 络 线 。 此 时 还 没有 图 中 的 PA 从 站 。 
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HE Config - [SIHATIC 300 站 点 (配置 ) -- P&_2] 
了 站 点 (5) 编辑 下) 插入 (I) FLL 查看 名 选项 0) 窗口 各) 才 助 0 
上 DD 区 加 区 入 面 面 上 中 加 2 


去 血 ) 谎 FROFIBUS (1): DP 主 站 系统 (1) Dlx| 


PROFIBWS (2) .PA 主 站 系统 (5980) 查找) | 的 证 的 中 


1 人 
— 本 G) IM 15 
- 1 Se — TFT 园 二 SIPAR| | 国 多 SITRA 国 : 全 STTEA 配置 文件 (标准 | 
-a IP/PA Link 
= i 9- 国 FDC157-0 
- 国 项 153-2 
| 


9 国 功 153-2 
9 国 巩 153-2 O01 
各 | 可 | FROFIBUS 2): FA 主 站 系统 (5980) 于 站 2 em 中 国 
PRDFIBVS 地 址 目 ... | 订货 号 诊断 地 址 | 全 六 
5 srs | 05 BEST 157-OAADO-OXAD Ed| 
2044 


IM 157，PROFIBUS FA 总 
线 接 口 模 块 





国 SITRANS 了 DSIIT 
图 9-6 组 态 DP、PA 网 络 

选中 左边 窗口 的 IM 157， 在 下 和 面 的 组 态 信 息 窗 口中 ， 可 以 看 到 IM 157 是 PA-Master (PA 
主 站 ) 模块 ， 其 PROFIBUS 地 址 ( 即 PA 网 络 中 的 站 地 址 ) 为 2。 选中 PA 网 络 线 ， 在 下 面 的 
窗口 中 可 以 看 到 PA 从 站 列表 〈 见 网 9-6)。 其 中 的 “PROFIBUS 地 址 ”是 PA 地 址 。 双 击 PA 
网 络 线 ， 点 击 打 开 的 “PA 主 站 系统 属性 ”对 话 框 中 的 “属性 ”按钮 ( 见 图 9-7)， 在 打开 的 
“PROFIBUS 属性 ”对 话 框 的 “网 络 设置 ”选项 卡 中 , 可 以 看 到 PA 的 传输 速率 为 45.45 kbit/s。 

履 性 - PROFIBUS 

属性 - PA 主 站 系统 常规 ”网络 设置 | 


常规 ”| 姐 尾 性 | 组 分 配 | 
简短 描述 : FA 主 站 系统 最 高 的 PROFIBVS 地 址 0 : | | 到 


传输 率 江 ) : 


名 称 惠 ) : PA 主 站 系统 


主 站 系统 编号 m) : |5380 | 配置 文件 (P) : 
子 网 : PROFIBUS (2) 


属性 @&).. 总 线 参数 @). .| 
图 9-7 PA 主 站 系统 属性 对 话 框 

将 便 件 目录 窗口 的 “\PROFIBUS-PA” 文 件 夹 中 的 “SIPART PS2” 图 标 拖 放 到 PA 主 站 系 
统 网 络 线 上 。 在 自动 打开 的 SIPART PS2 接口 属性 对 话 框 中 ， 设 置 PA 站 地 址 为 3。 图 9-6 中 
有 两 个 3 号 从 站 , IM 157 是 DP 网 络 中 的 3 号 从 站 和 PA 网 络 中 的 主 站 (2 与 站), SIPART PS2 
是 PA 网 络 中 的 3 号 从 站 。 

将 另外 两 个 PA 设备 的 图 标 拖 放 到 PA 网 络 线 上 ， 目 动 分 配 的 PA 站 地 址 分 别 为 4 和 5。 

与 项 目 PA_1 相同 ,PA 从 站 的 输入 /输出 地 址 区 的 一 致 性 均 为 “总 长 度 ”， 因 此 应 在 OB1 
中 调用 SFC 14, 将 接收 到 的 数据 解 包 ; 调用 SFC 15, 将 要 发 送 的 数据 打包 后 发 送 到 PA 从 站 ， 
其 程序 与 项 目 PA_1 相同 。 


























9.1.4 使 用 PDM 组 态 PROFIBUS-PA 设备 


1. SIMATIC PDM 
SIMATIC PDM ee Device Manager， 过 程 设备 管理 嚣 ) 是 用 于 组 态 、 参 数 分 配 、 
试 \、 诊 断 以 及 维护 智能 过 程 设 备 和 目 动 化 部 件 的 制造 两 通 用 工 其 软件 ,借助 于 SIMATIC a 
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可 以 用 一 个 用 户 接口 ， 组 态 大 量 不 同 制 造 商 生 产 的 现场 设备 。 可 以 简单 地 设置 、 修 改过 程 数 
据 ， 并 检 碍 数据 是 否 可 对 。 此 外 ， 还 可 以 在 线 监控 选 定 的 过 程 值 、 设 备 状 态 信 号 和 报警 信息 。 
SIMATIC PDM 还 有 人 仿真、 诊断、 管理 和 调试 功能 。 

SIMATIC PDM 支持 PROFIBUS DP/PA、HART、Modbus 等 通信 协议 。 通 过 LifeList， 无 
需 组 态 知识 驶 可 以 诊断 参数 分 配 的 铺 误 和 现场 设备 的 故障 。SIMAIIC PDM 全 面 文 持 与 现场 议 
备 有 关 的 功能 ， 例 如 仿真 、 测 试 测 量 电 路 、 定 义 特 征 曲线 、 标 定 功 能 和 文档 等 。 不 用 停止 
PROFIBUS 主 站 的 运行 ， 束 可 以 在 线 修改 所 有 现场 设备 的 参数 。 

SIMATIC PDM 支持 符合 PROFIBUS 用 户 组 织 (PUO) 制定 的 PROFIBUS-PA 配置 文件 
描述 的 现场 设备 ， 以 及 符合 电子 设备 描述 (EDD) 或 HART 设备 描述 (HART DD) 的 设备 。 
通过 GSD 文件 ， 可 以 把 PA 现场 设备 作为 DP 标准 从 站 来 组 态 。 

2. SITRANS T3K PA 温度 变 送 器 

SITRANS T3K PA 是 一 体 化 瘟 度 变 送 器 ， 它 将 来 目 热 电阻 、 电 阻 变 送 器 、 热 电 售 和 电压 
变 送 堪 的 信号 转换 成 数字 信号 。 测 量 值 通过 微 处 理 器 ， 转 化 为 训 度 输出 值 和 其 他 状态 参数 ， 
通过 PROFIBUS PA 传送 到 上 位 机 , 它 的 结构 紧凑 ,可 以 安装 在 禹 亲 的 B 型 接线 盒 中 。SITRANS 
T3K PA 必须 用 软件 SIMATIC PDM 来 组 态 。 

3. 安装 SIMATIC PDM 

在 安装 随 书 光 盘 中 的 SIMATIC PDM 的 过 程 中 ， 将 会 出 现 图 9-8 所 示 的 视图 ， 要 求 安装 
































设备 库 。 点 击 “Browse”( 浏 览 ) 按钮 ， 在 出 现 的 对 话 框 中 打开 PDM 软件 所 市 的 PDM 库 ， 
在 “Souse”( 源 ) 文本 框 中 出 现 PDM 库 所 在 的 文件 夹 。 在 “Device type”( 设 备 类 型 ) 列表 
中 ， 选 中 需要 安 凌 GSD 文件 的 现场 设备 的 制造 商 和 设备 的 类 型 。 点 击 “OK” 按 钮 ， 出 现 安 
装 进 度 对 话 框 。 

安装 好 SIMATIC PDM 后 ,在 STEP 7 的 HW Config 右边 的 设备 窗口 的 文件 夹 
\PROFIBUS-PA 中 ， 可 以 看 到 安 六 PDM 时 选中 和 安装 的 设备 库 中 的 设备 。 


二 SINATIC PD Nanage Device Catalog 









+ [|] PR Flectronics 
+ [] Rosemount Help 
+ [|] Rossel Nesstechnik 
村口 Rueger STEATIC PD Nanage Device Catalog 
+ [] SANSON AG 
+ [0] Sick 

一 SIENEHS AG 

+ [CC] HART 


[> 





Import of the HCF library 
NICRD_WDTION 1000_IS 

+ CC] ODBUS 

蛋 国 PROFIBVS DP = 


+ PROFIBUS PA 
和 -器 SIPART DE 





+ [SIRFC 
9 D SIPOS > Select all | 
+ [|] SEAR Mell— und Regeltechnik GmbH 
E 口 Spriane v Deselect all | 


图 9-8 安装 PDM 的 设备 库 
4. 项 目 组 态 
在 STEP7 中 创建 一 个 名 为 PA 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 ),CPU 为 CPU 315-2DP。 
打开 HW Config( 见 图 9-9), 将 电源 模块 和 信和 与 模 块 插入 机 染 。 双 击 机 架 中 CPU 模块 内 标 有 
DP 的 行 ， 在 出 现 的 对 话 框 的 “常规 ”选项 卡 中 点 击 “ 属 性 ”按钮 ， 在 出 现 的 对 话 框 的 “参数 ” 
选项 卡 中 , 采用 默认 的 站 地 址 2。 反击 “ 狐 建 ”按钮 , 在 出 现 的 “属性 - 新 建 子 网 PROFIBUS” 
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对 话 框 的 “网 络 设 置 ” 选 项 卡 中 , 设置 网 络 的 传输 速率 为 45.45 kbit/s， 配置 文件 为 默认 的 DP。 
多 次 点 击 “ 确 定 ” 按 钮 ， 返 回 硬件 组 态 窗口 。 此 时 只 能 看 到 S7-300 的 机 架 和 新 生成 的 
PROFIBUS (1) 网 络 线 。 几 9-9 是 已 经 组 态 好 的 PROFIBUS 网 络 。 


Ee Config - [SIHATIC 300(1) 配置) -- PA] 
加 | 站 点 G) 编辑 字 ) 插入 (I) ELC 查看 他 ) 选项 @) 窗口 风 ， 帮助 加 
口 跑 人 加 局 ) 入 咖 另 国 听 过 Me 
FROFIBUS (1): DP 主 站 系统 (1) 会 吕 | 
FS 307 5A 央 “| 查找 | 的 二 的 让 
CPV 315-2DP 一 一 一 配置 文件 (和 | 


= Temperature 
+ Profile 2 
+ 国 Frofile 3 Temperature 
| -a SIEMENS AG 是 
币 博 | (13) SITRNS TSK 男 SITRANS T3K v 
F 订货 号 /标识 | 工 地 址 | 9 地 址 gag 玉 
1 fewperature |50..69| | ee a 





图 9-9 组 态 PA 从 站 


将 右边 的 设备 日 录 窗 口 的 文件 夹 “\PROFIBUS-PA\Sensors\Temperature\SIEMENS AG” 中 
的 “SITRANS T3K” 拖 放 到 右边 窗口 的 DP 网 络 线 上 。 在 自动 打开 的 PA 从 站 的 PROFIBUS 
接口 属性 对 话 框 中 , 设置 PA 从 站 的 站 地 址 为 18。 只 有 安装 了 PDM 和 有 关 的 设备 库 ， 才 能 看 
到 图 9-9 右边 窗口 的 文件 夹 和 T3K。 

实际 便 件 需要 通过 DP/PA 粳 合 器 来 连接 DP 网 络 和 T3K， 粳 合 器 不 需要 组 态 。 

点 击 “ 确 定 ” 按 钮 ， 返回 HW Config。 用 右键 点 击 新 生成 的 PA 从 站 ， 执 行 弹 出 的 快捷 羔 
单 中 的 “对 象 属性 ”按钮 ， 在 出 现 的 “DP 从 站 属性 ”对 话 框 中 ， 可 以 看 到 从 站 的 诊断 地 址 为 
2046。 选 中 PA 从 站 ， 双 击 下 面 窗口 中 的 第 一 行 ， 在 出 现 的 DP 从 站 属性 对 话 框 中 ， 将 该 从 站 
输入 区 的 起 始 地 址 修改 为 过 程 映像 输入 区 中 的 IB60。 

点 击 工具 栏 上 的 名 按钮 ， 编 译 和 保存 组 态 信息 。 点 击 面 按钮 , 用 MPI 接口 将 组 态 信息 下 
载 到 CPU。 

5. 用 PDM 组 态 T3K 的 参数 

在 HW Config 中 双击 PA 从 站 ， 自 动 打开 SIMATIC PDM， 在 出 现 的 “User”( 用 户 ) 对 
话 框 ( 见 图 9-10) 中 ， 用 单 选 框 选中 “Specialist”( 专 家 )， 人 允许 用 户 修改 T3K 的 参数 值 。 点 
击 “OK” 按 钮 确认 。 

































SIMATIC simaTic ppm | 


The Process Device Manager 


Ws a me 


图 9-10 设置 PDM 的 用 户 模式 
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在 打开 的 SIMATIC PDM 视图 中 ， 如 果 选 中 左边 窗口 的 “标识 ” 则 可 看 到 右边 窗口 中 的 
产品 基本 信息 。 图 9-11 给 出 了 T3K 的 输入 /输出 参数 。 因 为 做 实验 时 用 电位 融 来 作 传 感 需 ， 
在 输入 区 设置 “表征 类 型 ”为 “线性 ”输入 范围 为 0~375Q， 其 他 参数 均 未 修改 。 参 数 的 
Status (状态 ) 列 中 的 “Initial value” 为 目 动 设 置 的 初始 值 ,“Changed” 表 示 该 参数 被 修改 。 


Parameter | Value _ |uUnitl Status | 












SIWATIC PDE - SITRANS T3K [Project: PA -- G6:\Proje... 上 Ee |@| 区 | 



































































File Device View 0ptions lHelp 0 Initial value 
NE 
昌 | E】 血 | 血 | 母 | 田 | 加 | | i Initial value 
- pen i Initial value 
+ 误 过 滤 时 间 常 数 1 S Initial value 
H 仿 输入 
-二 全 | 输出 Initial value | 批 和 理 ID 0 Initial value 
-二 温度 ea 理 单元 0 Initial val 
加 证 书 和 批文 | 缩放 比例 系数 1.000 Initial value 和 1 局 ee 
四 位 Ohm 天 0 Initial val 
输入 范围 和 模式 0.. 375 Ohm Changed 摔 处 埋 阶 要 ee 
: 通道 1 Initial value | 下 限 全 000 
Ohm Initial value | 上限 值 100 00 
欧姆 Initial value | 下 陋 信 000 Ohim 
传感器 电线 检查 1 断 续 及 姑 路 栓 Initial value | 上限 值 100 00 Ohm 
干线 频率 滤波 器 50 Hertz Initial value 
Ohm 0.00 Ohm 
Ohm Changed 000 Ohm 
Update. . .closed iali I 375.00 Ohm Changed 





375.00 Ohm Changed 
18.75 Ohm Changed 


出前 一 个 有 并 Initial value 


Initial value 


图 9-11 T3K 的 输入 输出 参数 设置 


执行 六 时 命令 “Option ”一 “settings”， 可 以 在 打开 的 对 话 框 的 “Communication ”选项 


卡 中 设置 刷新 测量 值 的 周期 (Cycle)， 默 认 值 为 1000ms。 

6. T3K 的 接线 

用 DP 电缆 连接 CPU 和 DP/PA 粳 合 器 的 DP 接口 , 用 
PA 电费 连接 耦合 器 和 T3K 的 PA 接口 , 按 图 9-12 连接 T3K 
和 阻 值 为 S009 的 电位 器 。 

为 了 实现 计算 机 与 DP 和 PA 的 通信 ， 设 置 PG/PC 接 
口 为 PROFIBUS， 网 络 的 传输 速率 设置 为 45.45kbit/s， 配 
置 文件 为 DP。 用 鼠标 右键 点 击 PA 从 站 ， 执 行 出 现 的 快捷 人 
菜单 中 的 “SIMATIC PDM7” 一 “下 载 到 设备 ”命令 ， 下 载 组 态 信息 。 








9.2 用 PDM 和 SFC 13 诊断 PROFIBUS-PA 设备 的 故障 


1 诊断 程序 
用 STEP 7 打开 随 书 光盘 的 文件 来 “\ProjectPA” 中 的 项 目 “PA”。 实 验 装置 用 T3K 来 测 
量 电阻 的 阻 值 ， 外 接 的 电位 器 的 阻 值 过 大 和 过 小 时 ， 都 会 出 现 故 障 信息 。 实 验 时 发 现 ， 故 障 
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出 现 和 故障 消失 时 ， 都 会 调用 OB82 和 OB86。 
在 OB82 和 OB86 中 ， 用 程序 记录 中 断 的 次 数 ， 调 用 SFC 20 保存 组 织 块 的 局 部 数据 ， 调 
用 SEFC 13 读 取 诊断 数据 。 下 面 是 OB82 中 的 程序 ，OB86 中 的 程序 基本 上 相同 : 


程序 段 1: 记录 执行 OB82 的 次 数 
L MW -2 
十 1 
T MW 2 
程序 段 2: 调用 SFC 20 保存 OB 的 局 部 变量 
CALL "BLKMOYV'" 
SRCBLK :=P#IL 0.0 BYTE 20 
RET_VAL :=LW20 






























































DSTBLK :=DB2.ARY // 将 局 部 变量 保存 在 数据 块 的 数组 中 
程序 段 2: 调用 SFC 13 读 取 从 站 的 诊断 数据 
L B#16#39 
L #OB82_EV_CLASS /从 站 故障 刚 发 生 时 为 B#16#39 
JC m002 /从 站 故 隐 刚 发 生 则 跳 转 
m001: CALL "DPNRM_DG" /从 站 故障 刚 结束 时 调用 SFC 13 
REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
LADDR :=W#16#7FE /从 站 的 诊断 地 址 
RET_VAL :=MW52 // 错 误 代 人 码 ， 没 有 故障 则 存放 实际 传送 的 数据 学 广 数 
RECORD :=P#DB82.DBX64.0 BYTE 64 // 存 放 诊 断 数 据 的 地 址 区 
BUSY :=M50.1 // 为 1 表示 读 取 过 程 未 完成 
A M 50.1 
JC m001 // 恋 取 过 程 未 完成 则 跳 转 
BEU // 无 条 件 结束 块 调用 
m002: CALL "DPNRM_ DG" /从 站 故障 刚 发 生 时 调用 SFC 13 
REQ :=TRUE /为 1 时 请 求 读 取 DP 从 站 的 诊断 数据 
LADDR :=W#16#7FE /从 站 的 诊断 地 址 
RET_VAL :=MW54 // 错 误 代码 ， 没 有 故障 则 存放 实际 传送 的 数据 学 六 数 
RECORD :=P#DB82.DBX0.0 BYTE 64 /存放 诊断 数据 的 地 址 区 
BUSY :=M50.2 /为 1 表示 读 取 过 程 未 完成 
A M 50.2 
JC m002 /该 取 过 程 未 完成 则 跳 转 








2. 用 Lifelist 监控 T3K 

用 DP 电 顷 连接 CPU 和 DP/PA 和 炒 合 器 的 DP 接口 ,用 PA 电 顷 连接 耘 合 占 和 T3K 的 
PA 接口 ， 按 图 9-12 连接 T3K 和 阻 值 为 5009 的 电位 器 。 接 通 PLC 和 DP/PA 耦合 器 的 
电源 。 

安装 PDM 后 , 时 而 上 出 现 Lifelist 的 图 标 当 。 ， 双击 该 图 标 , 在 出 现 的 对 话 框 ( 见 图 9-13 ) 
的 Communication (通信 ) 区 中 ， 用 单 选 框 选中 “PROFIBUS ”， 计 算 机 默认 的 站 地 址 为 0。 用 
复 选 杠 选中 “Scan immediately after Start”〈 局 动 后 立即 扫 摘 ) “Scan cyclically (周期 性 扫描 )” 
和 “With Diasnostics 〈 使 用 诊断 )” 其 他 均 为 默认 的 设置 。 
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SIRNATIC PD LifeList 


Communicati on 


i FREDFIEUS hddress 


f HART modem COM port 


Sea 


[I Scan immediately after Start 


[|w Seam cyclically |w Scan subnets 


I Displayr dalog durine startup 





图 9-13 设置 PDM 的 参数 


点 击 “OK” 按 钮 ， 打 开 PDM LifeList 视图 ， 开 始 目 动 扫 描 DP 和 PA 网 络 上 的 站 点 。 
图 9-14 给 出 了 扫描 的 结果 。 其 中 的 0 号 站 是 编程 用 的 计算 机 ，2 号 站 是 DP 主 站 CPU 
315-2DP，18 号 站 是 PA 从 站 。 系 统 正常 运行 时 ，DP/PA 链接 器 上 的 DP 和 ON LED 亮 ， 
PA LED 闪烁 。 








2 无 标题 - SIHATIC PD LifeList 


File Device Scan Yiew Help 


Address TAG ET Device type Device family | GSD file Information 


本 -加 FFRDOFIFUS TF hddress: 0 . 2009-2-6 15:32:08 区 
昌 0: 20090206-. . 
2: hctive ma... 
册 18: SITRANS T3K... SIENENS 1. 32 ... PA: Y3.00 SIEN8090... 





Reading node list 


图 9-14 PDM Lifelist 扫描 到 的 DP、PA 站 点 


选中 PA 从 站 ， 执 行 菜单 命令 “Device” 一 “Download to devices”， 出 现下 载 对 话 框 ， 将 
组 态 参 数 下 载 到 该 从 站 。 

T3K 的 输出 数据 《〈 即 CPU ee 在 HW config 中 被 组 态 为 人 B60~IB64 〈 见 图 9-9) 。 前 
4 个 字 节 是 序 点 数 格 式 的 测量 值 ， 第 $ 个 学 节 是 被 称 为 质量 指示 右 (quality indicator) 的 状态 字 
他。 随 书 光盘 中 的 用 户 手册 《SITRANS TKPN 的 66 一 68 页 给 出 了 各 种 情况 的 状态 代码 。 

3. 正常 范围 内 的 测量 值 和 状态 字 

在 变量 表 中 分 别 用 MW 52 和 ey 记录 CPU 调用 OB82 和 OB86 的 次 数 ( 见 图 9-15)。 
用 浮 点 数 格 式 的 ID60 显示 电阻 的 测量 值 ， 单位 为 Q。IB64 是 T3K 的 状态 字 节 ，16#80 表示 测 
量 值 在 正 凶 范围 ， 没 有 故 隐 。 

4. 测量 值 超 下 限 的 故障 信息 

调节 电位 占 ， 减 小 它 的 阻 值 。 电 阻 测 量 值 小 于 某 个 值 时 ，CPU 的 SF LED 有 党。 变量 表 中 
的 状态 字 节 IB64 的 值 为 16#47( 见 图 9-16) 。 查 手册 可 知 ，16#47 表示 新 的 测量 值 是 “ 坏 ” 
的 值 ， 变 送 器 提供 的 是 最 后 的 有 效 值 。 
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sa 


50 DEC 
52 DEC 52 -一 一 一 


54 lw 54 DEc 


56 DEC 56 DEC 
58 DEC 58 DEC 
60 FLOATING_POINT 24.48032 60 FLOATING_POINT 3.%884194 
B64 HEX #16##80 64 HEX B#16#47 














图 9-15 ”测量 值 在 正常 范围 的 变量 表 图 9-16 ”测量 值 超 下 限 的 变量 表 
与 此 同时 ，PDM LifeList 中 18 写 站 最 左边 的 图 标 变 为 有 故障 的 符号 ( 红 色 的 扳手 ， 见 图 
9 17) 将 光标 碑 在 18 写 站 所 在 的 行 ， mh 。 其 中 的 信息 的 意义 如 
下 : “维护 报警 : 通 逢 1 的 传 感 磊 或 传 感 带 连接 的 故障 为 短路 ， 错 误 可 能 发 生 在 传 感 融 、 接 
线 或 变 送 占 ”。 


2 无 标题 - SIHATIC PDE LifeList 














File Levice Scan View Help 


Address 1 TAG es Device type Device family | GSD file 


昌 0: 20090206-. . 
2 hctive ma. 
>> aintenance alarm < 
- Sensor or sensor conmnection 15 faulty 

Channel 1 fault: Short circuit. 
The measurine circulit has a Short circuit. The error can occure 1n 
the sensor, the wiringe or in the transmitter. 

-> Check the s ... 


图 9-17 短路 故障 时 的 PDM Lifelist 
5. 测量 值 超 下 限时 OB 的 局 部 变量 
9-18 是 OB82 的 局 部 变量 的 前 12B。 主 要 变量 的 意义 如 下 : 
@ DBB0 的 16#39 表示 进入 事件 (事件 友 生 ) 。 
@ DBBS5 的 16#54 表示 输入 ，DBW6 的 16#07FE (2046) 是 从 站 的 诊断 地 址 。 
@ DBB8 的 16#05 表示 模块 出 现 外 部 故障 。 
@ DBB9 的 16#63 表示 来 自 蕉 换 值 的 诊断 中 汤 ， 有 用 户 信 息 。 
9-19 是 故障 消失 时 OB86 的 局 部 变量 的 前 12B。 主 要 变量 的 意义 如 下 : 
@ DBB0 的 16#38 表示 离开 事件 (事件 消失 ) 。 
@ DBW6 的 16#07FF (2047) 是 主 站 的 诊断 地 址 , DBW8 的 16#07FE 是 从 站 的 诊断 地 址 。 
@ DBB10 的 16#01 是 DP 主 站 系统 的 编号 ，DBB11 的 16#12 (18) 是 从 站 的 站 地 址 。 


_0. 0|aRY [olyworn _ 0. OARY [0] YoFD 


Reading node list 























4. OARY [1]|DWORD De16#0 | DW#16#C55407FE 
8. 0|aRY [epwoRD| Dwele#o | Dw#16#05630000 | 8. O|ARY [2]|DWORD| DW loa0 |DW#16#07FEO112 


图 9-18 ”OB82 的 局 部 变量 图 9-19 OB86 的 局 部 变量 





6. 测量 值 超 下 限时 SFC 13 读 取 的 诊断 信息 

在 诊断 事件 出 现 和 消失 时 ，CPU 各 调用 一 次 OB82 和 OB86。 在 OB82 和 OB86 中 ， 调 用 
SFC 13 读 取 T3K 的 诊断 信息 。OB82 和 OB86 读 取 的 诊断 数据 基本 上 相同 ，OB82 读 取 的 诊 
断 数 据 见 图 9-20 和 图 9-21。SITRANS T3K PA 的 用 户 手 册 的 1.3.4 节 给 出 了 诊断 消息 的 结构 
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0 DOEI DW 16#0 | DW#16#08000002 | 
RD 
Bo 





图 9-20 ”故障 出 现时 DB 82 中 的 故障 信息 图 9-21 故障 消失 时 DB 82 中 的 故障 信息 


诊断 数据 的 前 3 个 学 和 是 站 状态 1 一 3， 站 状态 3 (DBB2) 为 0。 主 要 变量 的 意义 如 下 : 
DBB0 (站 状态 1) 为 16#08， 表 示 有 外 部 诊断 信息 。 
DBB1 (站 状态 2) 为 16#0C， 表 示 已 局 用 该 DP 从 站 的 响应 监视 右 。 
DBB3 为 16#02， 是 DP 主 站 地 址 。 
DBW4 为 16#8090， 是 制造 商标 识 符 。 
DBW6 为 16#08FE， 分 别 是 头 部 〈Header) 和 状态 类 型 。 
DBB8 的 16#01 是 插 模 号 。 
DBB9 为 1 和 为 2 分 别 表 示 事 件 出 现 和 事件 消失 。 
DBB10 的 16#20 表示 存储 器 错误 。 
. 测量 值 超 上 限 的 故障 信息 
调节 节 电 位 器 ， 增 大 它 的 阻 值 。 电 阻 测量 值 超过 组 态 的 375Q 时 ，CPU 的 SF LED 亮 。 变 
量 表 中 的 状态 字 节 IB64 的 值 为 16 贱 2 〈 见 图 9-22) ， 表 示 测 量 值 超过 上 限 。 











N® © ©®@ © © ©® eg@ @ 








60 FLOATING _POINT 379. 2042 
64 HEX 了 #16#52 





图 9-22 ”测量 值 超 上 限 的 变量 表 
与 此 同时 ，PDM LifeList 中 18 号 从 站 最 左边 的 图 标 变 为 有 故障 的 符号 。 将 光标 放 在 18 号 从 
站 所 在 的 行 ， 出 现 黄色 背景 的 故障 信息 窗口 〈 见 图 9-23) 。 其 中 的 信息 的 意义 如 下 ;， “维护 报 和 
传感器 或 传感器 连接 故障 ， 通 道 1 超出 范围 ， 测 量 值 高 于 合理 值 ， 传 感 器 可 能 损坏 ， 也 可 能 是 与 
变 送 器 的 连接 故障 ”。 在 本 例 中 ， 故 障 的 主要 原因 是 电位 器 的 额定 值 设置 得 过 小 。 


























> 无 标题 - SIHATIC PD LifeList 


File Device Scan View Help 


| PROFIBUS DP 
昌 0: 20090206-.. 


2: Active ma... 


>> Naintenance alarm < 
— Sensor or sensor cormection 15 faulty. 

Channel 1 fault: overrange 

The measured value 15 hieher than reasonable values. The sensor 
mieht be damaged or or the conmnection to the transmitter mlght be 
faul ... 


Reading node list 





图 9-23 PDM Lifelist 的 故障 信息 
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选中 SIMATIC 省 理 带 左边 窗口 的 300 站 点 ， 执 行 染 单 命令 “PLC ”一 “诊断 /设置 ”一 “全 
件 诊断 ”， 打 开 “ 便 件 诊 断 - 快速 得 看 ”对 话 框 。CPU 和 18 号 DP 从 站 上 均 有 故障 符 写 。 

选中 DP 从 站 ， 扣 击 “ 在 线 站 反 ” 控 钮 ， 在 出 现 的 诊断 视图 ( 见 图 9-24) 中 的 CPU 和 
18 号 从 站 上 ， 也 有 模块 故障 符号 。 

双击 PA 从 站 ， 打 开 T3K 的 模块 信息 对 话 框 ，“ 和 常规 ”选项 卡 中 的 模块 状态 为 “模块 故 
障 【检测 到 诊断 中 断 ) ， 外 部 出 错 ”。 


ER FRUITE3 天 和 天 


















1 PS 307 5 可 
2 CEV 315-2DP | 
4 hpP 
3 






| 


图 9-24 诊断 视图 





9-25 中 的 “从 站 的 标准 诊断 ”区 中 的 英语 部 分 的 意义 为 “状态 出 现 ， 测 量 出 错 ”。 点 
击 “ 十 六 进 制 格式 ”按钮 ， 出 现 的 十 六 进 制 格式 的 诊断 信息 ， 与 图 9-20 中 用 SFC 13 该 出 的 
相同 。 在 诊断 事件 出 现 和 消失 时 ，OB82 和 OB86 调用 SFC 13 读 取 的 诊断 信息 ， 与 测量 值 超 
下 限时 的 基本 上 相同 。 


x 记 模块 信息 - SITRANS T3K 








路 径 字 ) :|PA\SIMATIC 300 (1)\CPY 315-2DP CPV 工作 模式 :<> RUN 
状态 : 84 错误 
常规 。 JF 从 站 诊断 | 
主 站 地 址 : . 制造 商 ID : 16# 8090 





,ah 


众 断 数据 





图 9-25 ”T3K 的 模块 信息 对 话 框 


9.3 练习 题 


1. PROFIBUS-PA 主要 用 于 什么 场合 ? 

2. PROFIBUS-PA 采用 什么 传输 技术 ? 有 什么 特点 ? 

3. PROFIBUS-PA 的 耘 合 需 有 什么 作用 ? 是 否 要 对 它 组 态 ? 耘 合 堪 直接 连接 到 DP 网 络 
后 ，DP 网 络 的 传输 速率 应 设置 为 多 大 ? 

4. PROFIBUS-PA 的 链接 器 有 什么 作用 ? 使 用 链接 器 后 ，DP 网 络 的 传输 速率 的 上 限 是 多 
少 ? PA 网 络 的 传输 速率 是 多 少 ? 

5. 在 西门 子 网 站 搜索 和 下 载 某 个 PA 设备 的 GSD 文件 , 在 HW Config 中 安装 GSD 文件 。 
创建 一 个 项 目 ， 将 PA 从 站 连接 到 DP 网 络 。 

6. PDM 软件 有 什么 功能 ? 

7. 怎样 用 PDM 来 诊断 PA 从 站 的 故障 ? 

8. 怎样 用 SFC 13 来 诊断 PA 从 站 的 故障 ? 
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第 10 章 ”工业 以 大 网 


10.1 工业 以 太 网 


10.1.1 工业 以 大 网 概述 


1. 现场 总 线 存 在 的 问题 

现 有 的 现场 总 线 标准 过 多 ， 不 同 的 现场 总 线 不 能 兼容 ， 不 能 实现 透明 的 信息 互 访 和 信息 
的 无 缝 集 成。 现场 总 线 〈 不 包括 基于 以 太 网 的 现场 总 线 ) 是 专用 的 网 络 ， 不 像 以 太 网 那样 得 
到 了 极其 广泛 的 应 用 。 因 此 硬件 这 用 较 高 ， 传 输 速率 较 低 ， 文 持 的 应 用 有 限 ， 不 能 与 互联 网 
集成 。 

2. 以 太 网 的 优点 

以 太 网 的 市 场 占 有 率 高 达 80%， 它 具有 以 下 优点 : 

1) 工业 以 太 网 采用 TCP/P， 可 以 通过 以 太 网 将 自动 化 系统 连接 到 企业 内 部 互联 网 
(Intranet)、 外 部 互联 网 (Extranet) 和 因特网 (Internet)。 不 需要 秘 外 的 便 件 设备 ， 束 可 以 实 
现 管理 网 络 与 控制 网 络 的 数据 共享 ， 即 实现 “管控 一 体 化 ”。 不 需要 专用 的 软件 ， 可 以 用 正 
浏 吃 器 访问 控制 终端 的 数据 。 通 过 交换 技术 可 以 提供 实际 上 没有 限制 的 通信 性 能 。 

2) 以 太 网 的 灵活 性 好 , 现 有 的 设备 可 以 不 受 影响 地 扩展 。 可 以 采用 见 余 的 网 络 拓 扑 结 构 ， 
可 靠 性 高 。 通 过 有 线 电话 网 和 无 线 电 话 网 ， 可 以 用 以 太 网 实现 远程 数据 交换 。 

近年 来 ， 为 了 满足 实时 性 应 用 的 需要 ， 各 大 公司 和 标准 化 组 织 纷纷 提出 了 各 种 提升 工业 
以 太 网 实时 性 的 解决 方案 ， 从 而 产生 了 实时 以 太 网 。2007 年 出 版 的 正 C61158 第 4 版 的 20 种 
现场 总 线 中 ， 实 时 以 太 网 占 了 10 种 ( 见 1.1.3 节 )， 可见 ， 实 时 以 太 网 已 成 为 现场 总 线 发 展 的 
主要 方 问 。 

3. 传统 以 太 网 存在 的 问题 

以 太 网 采用 载波 侦 听 多 路 访问 /冲突 检测 (CSMA/CD) 的 机 制 ， 两 个 工作 站 发 生 冲 突 时 ， 
必须 延迟 一 定 的 时 间 后 重 发 报 文 。 发 生 堵 塞 时 ， 有 的 报 文 可 能 长 时 间 发 送 不 出 去 ， 造 成 了 通 
信和 时 间 的 不 确定 性 。 所 以 传统 的 以 太 网 一 般 不 能 用 于 工业 自动 化 控制 ， 但 是 可 以 用 于 实时 性 
要 求 不 高 的 场合 。 商 用 以 大 网 一般 用 于 办 公 室 环境 ， 不 能 用 于 恶劣 的 工业 现场 环境 。 

4. SIMATIC 工业 以 太 网 的 特点 

工业 以 太 网 通信 用 于 管理 层 和 和 车间 层 的 控制 器 之 间或 控制 器 与 PC 之 间 的 通信 ， 一 般 数 
据 量 较 大 ， 传 输 距 离 较 远 ， 传 输 速 率 快 ， 可 以 适应 环境 恶劣 和 抗 干扰 要 求 高 的 工业 场合 。 工 
业 以 太 网 有 以 下 特点 : 

1) 与 下 EE802.3 及 IEEE802.3u 兼容 ， 产 品 的 设计 制造 充分 考虑 到 工业 应 用 的 需要 。 

2) 抗 干扰 能 力 强 ， 可 以 用 于 严酷 的 工业 现场 环境 。 

3) 采用 标准 导轨 安装 ， 容 易 安 装 和 更 换 。 能 方便 地 组 成 各 种 网 络 拓扑 结构 。 

4) 10Mbit/s/100 Mbits 自 适 应 传输 速率 , 最 多 1024 个 网 络 节点 , 网 络 最 大 范围 为 130km。 
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5) 可 用 DC 24V 元 余 供 电 ， 实 现 元 余 连接 。 

6) 故障 目 动 恢复 ， 网 络 出 现 故 障 时 《例如 断 线 或 交换 机 故障 ) 最 大 网 络 重 构 时 间 小 于 0.3s。 
7) 快速 的 网 络 故 障 定位 与 诊断 。 

8) 文 持 虚 拟 局 域 网 技术 ， 将 网 络 划分 为 几 个 虚拟 的 子 网 ， 可 以 有 效 地 减轻 网 络 负 人 衙 。 


10.1.2 ”工业 以 太 网 的 通信 介质 与 网 络 部 件 

1. TP 电缆 与 RJ-45 连接 器 

西门 子 的 工业 以 太 网 可 以 采用 双 绞 线 、 光 纤 和 无 线 方式 进行 通信 。 

TP Cord 电缆 是 8 芯 的 屏蔽 双 绞 线 ， 连 接 到 RJ-45 连接 器 有 两 种 线 序 〈 见 表 10-1) 。RJ-45 
电 绑 有 交叉 连接 和 和 直接 连接 这 两 种 连接 方式 。 

















表 10-1 TP Cord 电缆 与 RJ-45 连接 器 的 线 序 
连接 RJ45 的 引 脚 号 与 导线 的 颜色 
30 
电 统 两 端的 RJ-45 连接 和 右 采 用 不 同 的 线 序 为 交叉 连接 〈( 见 图 10-1) ， 交 叉 连 接 电 级 用 于 
合 设备 〈 例 如 PC 和 PLC) 的 以 太 网 接口 之 间 的 直接 连接 。 
电缆 两 端的 RJ-45 采用 相同 的 线 序 (一 般 是 T568B) 为 直通 连接 ( 见 图 10-2) ， 直 通 连 
接 电 级 用 于 PC、PLC 等 设备 与 交换 机 《或 集 线 右 ) 之 间 的 连接 。 
西门 子 交换 机 采用 目 适 应 技术 ， 可 以 日 动 检测 线 厅 ， 连 接 西 门 子 交换 机 时 可 以 采用 上 述 
的 任意 一 种 连接 方式 。 


| 
( 。 
2 $4 RD- 


图 10-1 交叉 连接 

2. 快速 连接 双 终 线 

快速 连接 双 绞 线 (Fast Connection Twist Pair) FC TP 是 一 
种 4 心 电 绕 。 使 用 FC 和 剥 线 工 具 ， 一 次 残 可 以 剥 去 电 顷 外 包 层 
和 编织 的 屏 责 层 ， 连 接 长 度 可 达 100m。 

通过 导线 和 下 FC RJ-45 接头 上 的 透明 接点 关 的 彩色 标记 ， 
可 以 避免 接线 错误 ( 见 图 10-3)。 将 双 绞 线 按 接头 上 标记 的 颜 
色 插 入 连接 孔 中 ， 可 以 快速 、 方 便 地 将 数据 终端 设备 (DTE) 
连接 到 以 太 网 上 。 使 用 4 芯 (2x2) 电缆 ， 传 输 速 率 最 大 100 
Mbit/s 。 主干 网 使 用 8 心 C(4x2) 电 绩 , 传输 速率 可 达 1000 Mbit/s。 图 10-3 “快速 连接 电缆 与 

3. 工业 双 绞 线 ITP TP RJ45 接头 

使 用 预 狼 有 9 人 和 针 或 15 针 Sub-D 插 涉 的 工业 双 绞 线 (Industry 
Twist Pair，ITP) 标准 电 绕 ， 可 以 连接 某 些 通信 处 理 嚣 (CP) 的 ITP 接口 ， 进 行 牢固 的 连接 ， 
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适合 于 现场 恶劣 的 环境 ， 最 长 传输 距离 为 100m。ITP 电费 已 逐渐 被 FC TP 电缆 代替 。 

4. 光纤 

光纤 FOC) 通过 光学 频率 范围 内 的 电厂 波 ， 治 光 顷 无 辐射 传输 数据 ， 不 受 外 部 电厂 场 
的 和 干扰， 没有 接地 问题 ， 重 量 轻 、 容 易 安 装 。 交 缆 的 传导 心 是 一 种 低 衰 减 的 光学 透明 材料 。 
即使 线 顷 被 杰 曲 ， 光 束 也 能 在 必 体 和 周围 材料 之 间 通 过 完全 反射 传输 ， 光 顷 包 庄 在 一 层 保护 
依 内 。 有 两 种 不 同类 型 的 光 统 ， 标 准 玻 璃 光 顷 可 以 在 室内 和 军 外 使 用 ;， 拖 抱 式 玻璃 光 顷 用 于 
宇内 或 室外 以 及 需要 移动 的 应 用 场合 。 

5. 中 继 器 和 集线器 

中 继 器 又 称 为 转发 颖 ， 用 来 增加 网 络 的 长 上 度 。 中 继 器 仪 工作 在 物理 屋 ， 对 同一 协议 的 相 
同 或 不 相同 的 传输 介质 之 间 的 信号 进行 中 继 放大 和 整形 。 共 孚 了 式 集线器 (Hub ) 是 多 疹 口 的 中 
继 费 ， 仪 工作 在 物理 层 〈( 见 图 10-4)。 它 们 将 接收 到 的 信号 进行 整形 和 中 继 ， 不 加 区 对 地 广播 
输出 ， 传 送 给 所 有 连接 到 中 继 需 或 集 线 右 的 站 上 点。 它们 不 对 接收 到 的 报 文 进行 过 泪 和 人 负载 隔 
离 ， 不 会 干扰 通信 ， 不 能 解决 以 太 网 的 神 突 问 题 。 它 们 只 能 在 一 个 冲突 域内 使 用 。 

6. 交换 机 和 网 桥 

交换 机 是 工作 在 物理 层 和 数据 链 路 层 的 智能 设备 ( 见 图 10-5)。 工 业 以 太 网 采用 星 形 网 
络 拓扑 结构 ， 用 交换 机 将 网 络 划 分 为 奉 干 个 网 段 ， 交 换 机 之 间 通 过 主干 网 络 进 行 连接 。 互 连 
不 同体 系 的 局 域 网 的 交换 机 称 为 网 桥 ， 例 如 PROFIBUS 的 DP/PA 粳 合 右 束 是 一 种 网 桥 。 

站 A 站 B 站 A 站 B 

应 用 层 应 用 层 应 用 层 应 用 层 







































































交换 机 /网 桥 


数据 链 路 层 中 继 器 /集线器 数据 链 路 层 数据 链 路 层 数据 链 路 层 | | 数据 链 路 层 数据 链 路 层 
物理 层 物理 层 物理 层 物理 层 物理 层 物理 层 











图 10-4 ”集线器 图 10-5 交换 机 

交换 机 和 网 桥 可 以 对 报 文 进行 存储 、 过 小 和 转发 ， 有 一 定 有 的 上 日 学 习 能 力 ， 目 动 记录 
疹 口 所 有 设备 的 MAC 地 址 。 在 一 个 完整 的 交换 网 络 中 ， 整 个 网 络 只 有 交换 机 和 通信 他 
点 ， 没 有 和 集线器。 市 点 之 间 的 数据 通过 交换 机 转 肥 。 单 个 站 出 现 故 障 时 ， 仍 然 可 以 进行 
数据 交换 。 

7. 路 由 器 

路 由 器 是 在 网 络 层 存 储 转 发 数据 帧 的 设备 〈 见 图 10-6)， 支 持 不 同 的 网 络 协议 ， 在 进行 
和 寞 构 网 络 的 互 连 时 ， 实 现 网 络 协议 的 转换 。 它 适用 于 大 规模 网 络 和 复杂 的 拓扑 结构 ， 路 由 器 
最 重要 的 功能 是 实现 路 由 选择 ， 可 以 实现 负载 共享 和 最 优 路 径 ， 提 高 安全 性 ， 陋 离 不 需要 的 
通信 和 量 ， 市 约 局 域 网 的 频 宽 ， 减 少 主机 的 处 理工 作 量 。 

8. 网 关 

网 关 是 不 同 协议 之 间 的 转换 设备 〈 见 图 10-7)， 网 关 设 备 需要 理解 双方 协议 的 全 部 含义 ， 
并 对 报 文 进行 转换 。 网 关 可 以 提供 防火 增 和 代理 服务 器 等 安全 机 制 。 网 关 包 仿 用 于 连接 不 同 
网 络 的 便 件 和 软件 ， 可 以 对 OSI 参考 模型 所 有 7 层 进 行 完 全 的 协议 转换 。 
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站 A 站 了 B 
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图 10-6 路 由 器 图 10-7 网 关 


9. 工业 以 太 网 的 构成 

典型 的 工业 以 太 网 由 以 下 4 闫 网 络 右 件 组 成 : 

1) 连接 部 件 包括 FC 快速 连接 插座 ， 电 气 链接 模块 (ELM)， 电 气 交 换 模 块 (ESM)， 光 
纤 区 换 模 块 OSM) 和 光纤 电气 转换 模块 (MC TP11)。 

2) 通信 巡 体 可 以 采用 普通 双 绞 线 、 快 速 连接 双 绞 线 、 工 业 屏 蔽 双 绞 线 和 光纤 。 

3) CPU 集成 的 PN 接口 和 工业 以 太 网 通信 处 理 融 用 于 将 PLC 连接 到 工业 以 太 网 。 

4) PG/PC 的 工业 以 太 网 通信 处 理 硕 用 于 将 PG/PC 连接 到 工业 以 太 网 。 

工业 以 太 网 的 网 络 结构 、 组 网 方法 、 网 络 元 件 的 参数 和 选 型 见 随 书 光盘 文件 夹 “\ 资 料 与 
手册 \ 产 品 样 本 ”中 的 有 关 样 本 。 


10.1.3 工业 以 大 网 的 交换 技术 


1. 交换 技术 

实时 以 太 网 通过 采用 交换 机 和 全 双 工 通信 ， 解 决 了 CSMA/CD 机 制 带 来 的 神 突 问题 。 

在 共享 局 域 网 CLAN) 中 ， 所 有 站 点 共享 网 络 性 能 和 数据 传输 带宽 ， 所 有 的 数据 包 都 经 
过 所 有 的 网 段 ， 同 一 时 刻 只 能 传送 一 个 报 文 。 

交换 机 可 以 同时 在 其 端口 之 间 建 立 多 个 连接 。 这 些 连 接 是 根据 数据 流量 的 需要 ， 动 态 和 
暂时 建立 的 。 

在 交换 式 局 域 风 中， 用 交换 模块 将 一 个 网 络 分 为 若干 个 网 段 ， 在 每 个 网 段 中 可 以 分 别 同 
时 传输 一 个 报 文 ， 每 个 网 段 都 能 达到 网 络 的 整体 性 能 和 数据 传输 速率 。 本 地 数据 通信 在 本 网 
段 进 行 ， 只 有 指定 的 数据 包 可 以 超出 本 地 网 段 的 范围 。 利 用 交换 技术 易于 扩展 网 络 的 规模 ， 
并 且 可 以 限制 子 网 内 的 错误 在 整个 网 络 上 的 传输 。 

交换 机 首先 对 接收 的 输入 信号 进行 缓存 ， 再 进行 地 址 比较 ， 根 据 网 络 的 占用 状况 适时 发 
送 到 正确 的 端口 。 每 个 网 段 内 市 点 间 数 据 的 传输 只 限于 在 本 地 网 段 内 进行 ， 不 需 经 过 主干 网 ， 
使 本 地 数据 传输 不 占 其 他 网 段 的 带宽 ， 从 而 降低 了 各 网 段 和 主干 网 的 网 络 负 和 三。 交换 机 对 网 
络 上 传输 的 数据 包 进 行 检 测 ， 不 再 传送 错误 帧 和 错误 报告 帧 。 交 换 机 可 以 同时 处 理 不 同 网 段 
之 间 的 多 个 数据 包 ， 在 通信 设备 之 间 建 立 多 个 动态 连接 ， 实 现 并 行 数 据 交 换 。 

PROFINET 使 用 点 对 点 连接 的 交换 式 以 太 网 ， 其 中 每 个 设备 直接 与 一 个 〈 且 只 有 一 个 ) 
其 他 设备 相连 。 

2. 全 双 工 模式 

全 双 工 交换 式 以 太 网 的 一 对 线 用 来 发 送 数据 ， 另 一 对 线 用 来 接收 数据 ， 这 种 以 太 网 消除 了 证 
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突 的 可 能 ， 使 以 太 网 的 通信 确定 性 和 实时 性 大 大 提高 ， 减 少 了 CSMA/CD 机 制造 成 的 神 突 和 大 量 
的 无 关 的 通信 量 ， 将 局 域 网 的 范围 扩展 到 130km， 每 个 网 络 节点 甚至 可 以 独 享 整 个 介质 带宽 。 

使 用 具有 全 双 工 功能 的 交换 机 ， 在 两 个 节点 之 间 可 以 同时 发 送 和 接收 数据 ， 全 双 工 快速 
以 太 网 的 数据 传输 速率 增加 a 到 200 Mbit/s。 

并 不 需要 在 网 络 的 所 有 地 方 都 使 用 全 双 工 ， 只 需要 在 某 些 特定 的 节点 之 间 建 立 少 量 的 全 
双 工 连接 ， 人 例如， 服务器 和 集线器 /交换 机 之 间 的 连接 ， 或 者 交换 机 之 间 的 连接 。 

3. 电气 交换 模块 与 光纤 交换 模块 

电气 交换 模块 (ESM ) 与 光纤 交换 模块 (OSM) 用 来 构建 10 Mbit/s/100 Mbits 交换 网 络 ， 
能 低 成 本 、 癌 效 率 地 在 现场 建成 具有 交换 功能 的 线性 结构 或 星 形 结构 的 工业 以 太 网 。 

可 以 将 网 络 划 分 为 香干 个 部 分 或 网 段 ， 并 将 各 网 段 连接 到 ESM 或 OSM 上 ， 这 样 可 以 分 
大 网 络 的 人 负担， 实现 负载 解 粮 ， 改 善 网 络 的 性 能 。 

利用 ESM 或 OSM 的 网 络 见 余 管理 器 ， 可 以 构建 环形 见 余 工 业 以 太 网 。 

通过 ESM 可 以 方便 地 构建 适用 于 车 间 的 网 络 拓 朴 结构 ， 包 括 线性 结构 和 星 形 结构 。 级 联 
深度 和 网 络 规模 仅 受 信和 号 传输 时 间 的 限制 , 使 用 ESM 可 以 使 网 络 总 体 规模 达 Skm, 使 用 OSM 
时 网 络 长 上 度 可 达 150 km。 

4. 自 适 应 与 自 协商 功能 

具有 上 自 适应 功能 的 网 络 站 点 (终端 设备 和 网 络 部 件 ) 能 目 动 检测 出 信号 传输 速率 

(10 Mbit/s 或 100 MbiVys)， 目 适应 功能 可 以 实现 所 有 以 太 网 部 件 之 间 的 无 颖 互 操作 性 。 

自 协 商 是 高 速 以 太 网 的 配置 协议 ， 该 协议 使 有 关 站 点 在 数据 传输 开始 之 前 驶 能 协商 ， 以 
确定 它们 之 间 的 数据 传输 速率 和 工作 方式 ， 例 如 是 全 双 工 或 半 双 工 。 

5. 元 余 网 络 

见 余 软件 包 S7-REDCONNECT 用 来 将 PC 链接 到 高 可 靠 性 的 SIMATIC S7-H 元 余 系 统 ， 
可 以 避免 设备 停机 。 万 一 出 现 子 系统 故障 或 断 线 ， 系 统 交 换 模 块 会 切换 到 双 总 线 ， 或 者 切换 
到 元 余 环 的 后 备 系统 或 后 备 网 络 ， 以 保证 网 络 的 正常 通信 。 

6. SIMATIC NET 的 快速 重新 配置 

网 络 发 生 故 障 后 ， 应 尽快 对 网 络 进行 重 构 。 重 新 配置 的 时 间 对 工业 应 用 是 至 关 重 要 的 ， 
否则 网 络 上 连接 的 终端 设备 将 会 断 开 连接 ， 从 而 引起 工厂 生产 过 程 的 失控 或 紧急 停机 。 
SIMATIC NET 采 用 了 专门 为 此 开发 的 元 余 控 制程 序 ， 对 于 有 30 个 交换 模块 (OSM/ESM) 的 
100 Mbits 环形 网 络 ， 重 新 配置 的 时 间 不 超过 0.3s。 


10.1.4 工业 以 大 网 的 通 依 处理 堆 与 市 PN 接口 的 CPU 

1. 用 于 PC 的 工业 以 太 网 通信 和 处理 器 

工业 以 太 网 通信 人 处理 器 支持 ISO、TCP/IP、UDP、S7、PG/OP 通信 、OPC 通信 和 SNMP 
诊断 。 

1) CP 1616 是 PCI 插 模 的 以 太 网 通信 处 理 器 ， 可 作 PROFINET 控制 器 或 PROFINET IO 
设备 。 它 集成 有 4 端口 交换 机 ， 有 PROFINET 的 IRT (同步 实时 ) 功能 ， 可 以 用 于 运动 控制 
领域 对 时 间 要 求 严 格 的 同步 闭环 控制 。 

2) CP 1613 A2 是 PCI 插 模 的 以 太 网 通信 处 理 器 ， 通 信 速 率 为 10Mbit/s 或 100 Mbit/s， 有 
一 个 15 针 ITP 接口 和 一 个 RJ-45 接口 。 该 CP 可 以 用 于 元 余 通 信 , 可 以 实现 时 钟 的 网 络 同步 。 
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3) CP 1623 是 PCI 插 槽 的 以 太 网 通信 人 处理 器 ， 它 集成 了 RJ-45 接口 的 二 端口 交换 机 ， 其 
他 功能 与 CP 1613 A2 相同 ， 主 要 用 于 要 求 很 高 的 场合 。 

2. S7-300/400 的 工业 以 太 网 通信 处 理 器 

1) CP 343-1 是 用 于 S7-300 的 全 双 工 以 太 网 通信 处 理 器 ， 通 信 速 率 为 10Mbit/s 或 
100Mbit/s， 有 一 个 RJ-45 插座 。 具 有 Keep Alive (保持 激活 ) 连接 控制 功能 ， 即 可 以 为 活 
动 的 或 被 动 的 通信 伙伴 所 有 TCP 传输 连接 组 态 一 个 可 调节 的 时 间 《〈 见 图 10-19) 。 通 信服 
务 包括 TCP/IP、UDP、S7 通信 、S5 兼容 通信 。 通 过 S7 路 由 , 可 以 在 多 个 网 络 之 间 进 行 PG/OP 
通信 和 远程 编程 。 

2) CP 343-1IT 通信 处 理 器 除了 具有 CP 343-1 的 功能 外 ， 还 可 以 实现 信息 技术 (Information 
technology，IT) 通信 ， 包 括 发 送 电子 邮件 ，HTTP 通信 支持 通过 Web 浏览 器 访问 过 程 数 据 ; 
支持 FTP (文件 传输 协议 ) 客户 机 通信 ， 可 以 通过 FTP 服务 器 访问 数据 块 ， 有 基于 卫 地 址 的 
访问 保护 ， 有 时 钟 同步 功能 。 

3) CP 343-1 PN 有 15 针 的 ITP/AUI 接口 和 RJ-45 接口 。 除 了 具有 CP 343-1 的 功能 外 ， 
还 有 PROFINET 控制 器 和 PROFINET CBA (基于 组 件 的 自动 化 ) 功能 。 

4) CP 343-1 Advanced 同时 具有 CP 343-1 IT 和 CP 343-1 PN 的 功能 。 

5) CP 443-1 的 功能 与 CP 343-1 基本 上 相同 , 此 外 有 15 针 的 TTP/AUI 接口 和 RJ45 接口 。 
可 以 实现 见 余 通信 ， 有 时 钟 同步 功能 。 

6) CP 443-1 Advanced 的 功能 与 CP 343-1 Advanced 基本 上 相同 ， 此 外 集成 了 4 端口 的 
RJ-45 交换 机 。 

7) CP 444 将 S7-400 连接 到 工业 以 太 网 , 根据 MAP 3.0( 制 造 自 动 化 协议 ) 标准 提供 MMS 

(制造 业 信 息 规 范 ) 服务 ， 包 括 环境 管理 〈 局 动 、 停 止 和 紧 乱 退出 ) 、VMD 《设备 监控 ) 和 
变量 访问 服务 。 

3. 带 PROFINET 接口 的 CPU 

1) CPU 315/317-2PN/DP 集成 有 一 个 MPI/PROFIBUS-DP 接口 和 一 个 PROFINET 接口 ， 
可 以 作 PROFINET IO 控制 器 , 在 PROFINET 上 实现 基于 组 件 的 自动 化 (CBA) 。 可 以 作 CBA 
的 PROFIBUS-DP 智能 设备 的 PROFINET 代理 服务 器 。 

SIPLUS CPU 315/SIPLUS 317-2PN/DP 是 宽 温 型 (环境 温 度 -25~+60C ) 。 

2) CPU 319-3PN/DP 是 具有 智能 技术 /运动 控制 功能 的 CPU， 是 S7-300 系列 性 能 最 高 的 
CPU。 它 集成 了 1 个 MPIPROFIBUS-DP 接口 ，1 个 PROFIBUS-DP 接口 和 1 个 PROFINET 
接口 。 它 提供 PROFIBUS 接口 的 时 钟 同步 ， 可 以 连接 256 个 IO 设备 。 

3) CPU 414-3PN/ CPU 416-3PN 的 3 个 通信 接口 与 CPU 319-3PN/DP 的 相同 。 PROFINET 
接口 各 两 个 新 口 ， 可 以 作 交 换 机 。 可 以 用 正 964-DP 接口 子 模块 连接 到 PROFIBUS-DP 主 站 系 
统 。SIPLUS CPU 416-3PN 是 宽 温 型 ，CPU 416F-3PN 用 于 故障 安全 自动 化 系统 。 


10.1.5 工业 以 太 网 的 交换 机 


如 果 在 系统 的 快速 性 和 元 余 控 制 方面 没有 什么 要 求 ， 现 场 环 境 较 好 ， 工 业 以 太 网 可 以 使 
普通 的 交换 机 和 普通 的 网 卡 ， 反 之 则 应 选用 西门 子 公 司 的 交换 机 和 网 卡 。 

1. SCALANCE X 系列 交换 机 

1) SCALANCE X005 是 非 网 络 管理 型 交换 机 ， 有 5 个 RJ-45 接口 ， 价 格 低廉 ， 可 以 构建 
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具有 交换 功能 的 小 型 星 形 结构 或 线性 结构 。 

2) SCALANCE X-100 系列 是 非 网 络 管理 型 交换 机 ， 带 有 宛 余 电源 和 信和 号 触 点 ， 适 合 在 
设备 附近 使 用 。 各 种 规格 有 不 同 点 数 的 电气 接口 和 光学 接口 ， 最 多 的 有 24 个 电气 接口 。 

3) SCALANCE X-200 系列 是 网 络 管理 型 交换 机 ， 应 用 广泛 。 作 为 元 余 管 理 器 ， 与 
SCALANCE X-400/X-200IRT 或 OSM/ESM 组 合 , 可 以 实现 环形 见 余 网 。 各 种 规格 有 不 同 点 数 
的 电气 接口 和 光学 接口 。 

4) SCALANCE X-200IRT 网 络 管理 型 交换 机 可 以 用 于 具有 严格 的 实时 要 求 〈 实 时 及 同步 
实时 ) 的 网 络 ， 可 以 满足 PROFINET 的 实时 要 求 。 

5) SCALANCE X-200 IRT PRO 除了 具有 SCALANCE X-200 IRT 的 功能 外 ， 防 护 等 级 达 
IP65/67， 可 以 安装 在 控制 柜 外 和 面 。 

SCALANCE X-200 系列 交换 机 可 以 通过 LED 进行 设备 诊断 ， 可 以 使 用 信号 触 点 、 
PROFINET、SNMP 和 Web 浏览 器 等 方式 对 交换 机 进行 远程 管理 和 诊断 。 

6) SCALANCE X-300 是 网 络 管理 增强 型 千 兆 交换机， 结合 了 SCALANCE X-400 (第 3 
层 没有 路 由 功能 ) 的 固件 功能 与 SCALANCE X-200 的 紧凑 型 设计 。 

7) SCALANCE X-400 是 高 性 能 模块 化 的 千 兆 交换 机 ， 运 用 于 高 速 的 区 学 /电气 线性 、 环 
形 和 星 形 拓扑 结构 (传输 速率 10/100/1000 Mbiys) 。 可 以 根据 需要 将 介质 模块 和 扩展 模块 插 
入 交换 机 。 使 用 扩展 模块 最 多 可 以 增加 8 个 电气 接口 和 8 个 光学 接口 。 

2. 宛 余 系 统 

了 风 余 系统 用 于 减少 停机 时 间 ， 系 统 中 重要 的 目 动 化 组 件 〈 例 如 CPU、 网 络 和 CP 等 ) 都 
有 备份 。 在 双 绞 线 电 统 连 接 成 的 见 余 环 中 ( 见 图 10-8)，SCALANCE X400 交换 机 作为 见 余 
管理 器 。 如 果 网 络 中 的 某 个 组 件 〈 例 如 电缆 ) 发 生 故 障 ， 宛 余 管 理 器 将 使 备用 ( 见 余 ) 的 连 
接 路 径 目 动 接管 通信 任务 ， 连 接 不 会 中 断 。 
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10.1.6 以太 网 的 地 址 


1. MAC 地 址 

在 OSI( 开 放 系 统 互 连 )7 层 网 络 协 议 参 考 模型 中 , 第 2 层 (数据 链 路 层 ) 由 MAC (Media 
Access Control， 媒 体 访 问 控制 ) 子 层 和 LLC 逻辑 链 路 控制 ) 子 层 组 成 。 

MAC 地 址 也 叫 物理 地 址 、 便 件 地 址 或 链 路 地 址 。MAC 地 址 是 识别 LAN (局域网 ) 节点 
的 标识 ， 即 以 太 网 接口 设备 的 物理 地 址 。 它 通常 由 设备 生产 厂家 写 入 EEPROM 或 内 存 蕊 片 ， 
在 传输 数据 时 ， 用 MAC 地 址 标识 发 送 和 接收 数据 的 主机 的 地 址 。 在 网 络 底层 的 物理 传输 过 
程 中 ， 通 过 MAC 地 址 来 识别 主机 。MAC 地 址 是 48 位 二 进 制 数 ， 通 常 分 为 6 段 (6B)， 一般 
用 十 六 进 制 数 表示 , 例如 00-05-BA-CE-07-0C。 其 中 的 前 6 位 十 六 进 制 数 是 网 络 硬 件 制造 商 的 
编号 ， 它 由 正 EE《〈 电 气 与 电子 工程 师 协 会 ) 分 配 ， 后 6 位 十 六 进 制 数 代 表 访 制造 商 制造 的 某 
个 网 络 产品 《例如 网 卡 ) 的 系列 号 。 形 象 地 说 ，MAC 地 址 就 像 我 们 的 身份 证 号 码 ， 具 有 全 球 
唯一 性 。 

在 Windows XP 中 ， 执 行 灯 单 命令 “开始 ”一 “运行 ”在 出 现 的 “运行 ”对 话 框 中 输入 

“CMD” 后 按 ‘Enter〉 键 ， 在 出 现 的 DOS 窗口 中 输入 命令 行 “ipconfig /all” 后 按 《Enter) 
键 ， 将 显示 出 计算 机 网 卡 的 物理 地 址 ( 即 MAC 地 址 )、 了 下 地址 和 子 网 掩 人 码 等 。 

MAC 地 址 是 以 太 网 包头 的 组 成 部 分 ， 以 太 网 交换 机 根据 以 太 网 包头 中 的 MAC 源 地 
址 和 MAC 目的 地 址 实现 包 的 交换 和 传递 。 如 果 使 用 ISO 协议 ， 必 须 输 入 模块 的 MAC 
地 址 。 

可 以 通过 下 载 组 态 信息 ， 修 改 SIMATIC 以 太 网 CP 模块 的 MAC 地 址 。 

2. |IP 地 址 

为 了 使 信息 能 在 以 太 网 上 准确 快捷 地 传送 到 目的 地 ， 连 接 到 以 太 网 的 每 台 计 算 机 必须 拥 
有 一 个 唯一 的 地 址 。 为 每 台 计 算 机 指定 的 地 址 称 为 PP 地址。 

IP 地 址 由 32 位 二 进 制 数 (4B) 组 成 ， 是 Internet (网 际 )〉 协议 地 址 ， 每 个 Internet 包 必 
须 有 卫 地址， 每 个 Internet 服务 提供 商 〈ISP) 必须 向 有 关 组 织 申请 一 组 IP 地 址 ， 一 般 是 动 
态 分 配给 其 用 户 ， 用 户 也 可 以 根据 接 入 方式 癌 ISP 申请 一 个 卫 地址 。 

IP 地 址 通常 用 十 进 制 数 表 示 ， 用 小 数 点 分 隔 ， 例 如 192.168.0.117。 

同一 个 IP 地 址 可 以 使 用 具有 不 同 MAC 地 址 的 网 卡 ， 更 换 网 卡 后 可 以 使 用 原来 的 IP 
地 址 。 

3. 子 网 掩 码 

子 网 措 码 (Subnet mask) 是 一 个 32 位 地 址 ， 用 于 将 网 络 划分 为 一 些小 的 子 网 。 

IP 地 址 由 子 网 地 址 和 子 网 内 的 节点 地 址 组 成 ， 子 网 掩 码 用 于 将 这 两 个 地 址 分 开 。 由 子 
网 掩 码 确定 的 两 个 人 P 地 址 段 分 别 用 于 寻 址 子 网 全 和 节点 PP。 二进制 的 子 网 掩 码 的 高 位 应 是 
连续 的 1， 低 位 应 是 连续 的 0。 以 子 网 掩 码 255.255.255.0 为 例 ， 其 高 24 位 二 进 制 数 为 1， 
表示 卫 地 址 中 的 网 络 标 识 ( 类 似 于 长 途 电话 的 地 区 号 ) 为 24 位 ; 低 8 位 二 进 制 数 为 0， 表 
示 子 网 内 节点 的 标识 (类 似 于 长 途 电 话 的 电话 号 ) 为 8 位 。IP 地 址 和 子 网 撼 码 进行 “与 ” 
逻辑 运算 ,得 到 子 网 地 址 。IP 地 址 和 子 网 掩 码 取 反 后 得 到 的 0.0.0.255 进行 “与 ”逻辑 运算 ， 
得 到 节点 地 址 。 
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10.1.7 ”工业 控制 网 络 的 信息 安全 


现代 的 工业 控制 网 络 已 经 越 来 越 多 地 被 连接 到 办 公 网 络 和 企业 内 部 互联 网 (Intranet) ， 
无 线 局 域 网 的 使 用 也 日 益 增 多 , 加 上 远程 维护 等 新 技术 的 采用 , 工业 通信 网 络 与 信息 技术 (IT) 
环境 的 交互 越 来 越 多 。 由 于 PLC 等 现场 控制 设备 通过 Web 服务 器 和 电子 邮件 等 与 互联 网 上 的 
设备 交换 信息 ， 办 公 和 I 开 环境 中 稍 见 的 威胁 ， 例 如 黑客 程序 、 病 毒 、 蠕 虫 和 木马 程序 等 ， 也 
会 威胁 到 控制 系统 的 安全 。 

用 于 办 公 环 境 的 数据 安全 解决 方案 不 能 简单 地 照搬 到 工业 应 用 场合 ， 西 门 子 提供 了 适用 
于 工业 自动 化 工程 的 安全 解决 方案 ， 以 防止 敏感 系统 和 生产 网 络 被 恶意 操纵 和 破坏 。 

以 下 是 在 工业 环境 中 防止 操纵 和 丢失 数据 的 最 重要 的 预防 撒 施 : 

1 ) 通过 虚拟 专用 网 (VPN) 来 过 滤 和 检查 数据 通信 。 虚 拟 专用 网 用 于 在 办 公 网 络 〈 例 如 
互联 网 ) 中 交换 私有 数据 。 最 第 用 的 VPN 技术 是 IPsec。IPsec 是 一 个 协议 集 ， 用 于 你 证 在 网 
络 层 使 用 卫 的 信息 的 安全 性 。 

2) 在 受 保护 的 自动 化 单元 中 进行 分 段 ， 用 安全 模块 来 保护 网 络 节点 ,一 组 受 保护 的 设备 
构成 一 个 受 保护 的 自动 化 单元 。 只 有 同一 类 型 的 安全 模块 或 它们 保护 的 设备 之 间 才 能 互相 交 
换 数 据 。 

3) 通过 对 节点 进行 身份 验证 ， 安 全 模块 可 以 通过 安全 (加 密 ) 通道 相互 识别 。 未 经 授权 
不 能 访问 受 保护 的 网 段 。 

4) 通过 对 数据 通信 加 密 来 确保 数据 的 机 密 性 。 为 每 个 安全 模块 提供 一 个 包含 密 钥 的 VPN 
证 让 。 

5) 在 PROFINET 和 控制 设备 之 间 设 置 Scalance S 安全 模块 〈 见 图 10-9)。 安 全 模块 的 防 
火 墙 用 于 保护 PLC 免 受 未 经 授权 的 访问 。 在 验证 通信 伙伴 身份 的 可 靠 性 和 发 送 数据 的 加 密 性 
方面 ， 防 火 墙 可 以 作 VPN 的 替代 或 补充 。 
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图 10-9 ”防火墙 与 安全 模块 


从 逻辑 上 看 ， 防 火 墙 是 分 离 茵 、 限 制 嚣 和 分 析 器 。 从 物理 上 看 ， 防 火 墙 由 路 由 器 、 计 算 
机 和 软件 组 成 。 防 火场 可 以 过 波 数 据 包 ， 根 据 过 滤 表 来 鞭 用 或 月 用 通信 连接。 进入 和 离开 通 
信 、 卫 地 址 、MAC 地 址 和 通信 协议 《端口 ) 都 可 以 被 过 滤 。 

Scalance S 可 以 作 SOFTNET 的 安全 客户 机 ， 用 于 PC 安全 地 访问 受 Scalance S 保护 的 
PLC。 即 使 没有 专业 的 IT 知识 ， 也 可 以 很 简单 地 进行 组 态 。 只 需 创建 和 组 态 需 要 相互 之 间 
进行 安全 通信 的 安全 模块 或 Softnet 安全 客户 机 。 如 果 发 生 故 隐 ， 无 需 编 程 设备 焉 可 以 快速 
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更 换 安全 模块 。 


10.1.8 IT 通信 服务 


SIMATIC 通信 网 络 通 过 工业 以 太 网 将 IT 功能 集成 到 控制 系统 。 在 办 公 环 境 中 ， 电 子 邮 
件 和 Web 浏览 器 得 到 了 广泛 应 用 。 除 了 电话 线 和 互联 网 外 ， 以 太 网 被 用 作 主 要 的 通信 路 径 。 
通过 TCP/P， 这 些 通信 媒体 和 路 径 也 可 以 供 SIMATIC 控制 设备 使 用 。SIMATIC 设备 文 持 下 
述 IT 服务 。 

1. FTP 服务 

FTP (File Transfer Protocol， 文 件 传 输 协 议 ) 通信 用 于 不 同 操 作 系 统 的 计算 机 之 间 程 序 控 
制 的 数据 交换 。IT-CP/Adv-CP (CP 443-1 Advanced 和 CP 343-1 Advanced) 的 FTP 服务 功能 提 
供 一 种 与 下 列 S7 设备 交换 文件 的 高 效 方式 : 

1) 编程 设备 或 PC 与 S7-300/400 之 间 。 

2) S7-200/300/400 设备 之 间 。 

3) S7 PLC 与 过 程控 制 计 算 机 或 MES《〈 制 造 执 行 系统 ) 之 间 。 

IT-CP/Adv-CP 既 可 以 作 FTP 服务 器 ， 也 可 以 作 FTP 客户 机 。 为 了 用 FTP 传输 数据 ， 需 
要 在 S7 站 点 的 CPU 中 创建 数据 块 (文件 DB) 。 

(1) IT-CP/Adv-CP 作 FTP 服务 器 

FTP 客户 机 《〈 编 程 设备 或 PC) 可 以 通过 IT-CP/Adv-CP， 使 用 FTP 命令 以 文件 形式 与 S7 
站 的 数据 块 交换 数据 。 作 为 FTP 服务 器 的 IT-CP/Adv-CP 将 使 用 文件 分 配 表 来 确定 如 何 将 S7 
站 中 用 于 文件 传输 的 数据 块 映射 到 文件 。 通过 文件 分 配 表 的 信息 ， 可 以 访问 S7 站 的 一 个 或 多 
个 CPU 的 数据 块 。 

(2) IT-CP/Adv-CP 作 FTP 客户 机 

用 户 程序 用 专用 的 FC 功能 ) 发 出 FTP 请 求 ， 要 求 与 FTP 服务 器 交换 数据 ， 然 后 由 作 
为 FTP 客户 机 的 IT-CP/Adv-CP 执行 这 些 请 求 。FTP 请 求 包 含 FTP 服务 器 的 卫 地 址 、 文 件 的 
存储 位 置 、 文 件 名 以 及 访问 信息 等 目标 参数 。 

FTP 传输 通过 FTP 连接 进行 。FTP 连接 是 在 STEP 7 的 NetPro 中 组 态 的 专用 TCP 
连接 。 

为 了 管理 作为 FTP 客户 机 和 FTP 服务 器 的 S7 站 之 间 的 FTP 请 求 序列 , IT-CP/Adv-CP 必 
须 与 该 S7 站 的 CPU 建立 连接 。 可 以 使 用 STEP 7 中 的 连接 组 态 ， 或 在 用 户 程 序 中 调用 FB 
IP_CONFIG 来 建立 这 种 连接 。 

2. 电子 邮件 服务 

目 动 化 系统 可 以 使 用 IT-CP/Adv-CP 的 电子 邮件 功能 ， 通 过 SMTP (Simple Mail Transfer 
Protocol， 人 简单 邮件 传输 协议 ) ， 在 工业 以 太 网 上 发 送 包含 过 程 信息 的 电子 邮件 ， 发 送 邮件 时 
可 以 带 附 件 。IT-CP/Adv-CP 作 电 子 邮 件 客 户 机 ， 通 过 SMTP 服务 发 送 电子 邮件 ， 但 是 不 能 接 
收 电子 邮件 。 要 发 送 S7-300/400 CPU 用 户 程序 中 的 电子 邮件 ， 需 要 调用 FC 5 AG_SEND 或 
FC 50 AG_LSEND 轮 询 SEND/RECEIVE 接口 。 

为 了 发 送 电 子 邮件 ， 必须 建立 电子 邮件 连接 , 该 连接 定义 了 用 IT-CP/Adv-CP 发 送 电 子 邮 
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件 的 邮件 服务 器 。 完 整 的 电子 邮件 在 随机 数据 块 中 生成 。 

3. SNMP 服务 

SNMP “简单 网 络 管理 协议 ) 是 以 太 网 的 一 种 开放 的 标准 化 网 络 管理 协议 。 网 络 管理 包 
括 监 视 、 控 制 和 组 态 网 络 节 点 的 所 有 功能 。 网 络 管理 (例如 错误 记录 ) 可 以 防止 有 SNMP 功 
能 的 网 络 贡 点 组 成 的 网 络 发 生 故 了 ， 以 确保 网 络 的 高 质 、 高 效 。 

网 络 管理 产品 《例如 西门 子 公司 的 SINEMA E 和 SNMP-OPC 服务 器 ) 可 以 在 工业 环境 
中 对 网 络 进 行规 划 、 控 制 和 监视 。SNMP 使 用 无 线 UDP 传输 协议 。SNMP 管理 融 监 视 网 络 贡 
点 ， 而 SNMP 代理 收集 各 网 络 节点 中 各 种 特定 的 网 络 信息 ， 并 以 结构 化 形式 将 其 置 于 管理 信 
县 库 〈Management Information Base，MIB ) 中 。 

管理 站 周期 性 轮 询 MIB 信息 ， 克 点 也 可 以 通过 所 谓 的 陷阱 问 网 络 管理 站 报告 某 些 状 态 。 
通过 SNMP， 不 但 可 以 监视 节点 ， 而 且 可 以 监视 用 于 控制 设备 的 操作 和 指令 ， 例 如 网 络 组 件 
上 闹 口 的 激活 或 取消 激活 。 所 有 以 太 网 设备 都 可 以 通过 其 卫 地 址 和 /或 SNMP 人 被 检测 到 ， 并 
且 可 以 传输 到 组 态 中 。 

对 于 有 IT 功能 的 CP， 用 户 可 以 用 它 提供 的 HTML 〈 超 文本 标记 语言 ) 页 面 ， 通 过 超 文 
本 传输 协议 (Hyper Text Transfer Protocol，HTTP) 和 Web 浏览 器 ， 查 询 重 要 的 系统 数据 。 
HTML 过 程控 制 可 以 用 于 PC 站 和 S7-300/400 之 间 的 通信 。 





























10.2 用 普通 网 卡 实 现 计算 机 与 S7-300 的 通信 


10.2.1 ”使 用 ISO 协议 进行 通信 


普通 网 卡 可 以 用 ISO 协议 或 TCP/IP 与 PLC 的 以 太 网 CP (通信 处理 器 ) 通信 。 使 用 ISO 
协议 的 优点 是 不 需要 用 其 他 通信 接口 (一般 是 MPI 接口 ) 对 CP 的 以 太 网 接口 初始 化 。 即 使 
CPU 中 原来 没有 以 太 网 CP 的 组 态 信 息 ， 或 者 更 换 了 以 太 网 CP 模块 ,不 用 下 载 CP 的 组 态 信 
居 ， 就 可 以 实现 ISO 通信 。 只 要 PLC 有 以 太 网 CP， 现 场 工程 师 束 可 以 用 计算 机 的 普通 网 卡 
进行 下 载 和 监控 操作 。 因此 可 以 省 掉 计 算 机 的 MPI 通信 的 CP 卡 、PC/MPI 适配器 或 USB/MPI 
适配器 。 某 些 低 档 的 CPU 没有 这 一 功能 。 

1. 硬件 连接 

作者 做 实验 使 用 的 是 笔记 本 电脑 ， 它 有 一 个 有 线 网 卡 和 一 个 无 线 网 卡 。 用 一 条 交叉 连接 
的 RJ-45 电缆 《〈 见 图 10-1) 连接 PLC 的 以 太 网 CP 和 计算 机 的 普通 网 卡 。 也 可 以 用 两 条 直通 
连接 的 RJ-45 电费“〈 见 图 10-2) 和 交换 机 连接 它们 。 

2. 设置 PG/PC 接口 

在 SIMATIC 管理 器 中 执行 菜单 命令 “选项 ”一 “设置 PG/PC 接口 ”， 用 出 现 的 对 话 框 

( 见 图 10-10) 中间 的 选择 框 ， 选 中 使 用 ISO 协议 的 计算 机 集成 的 有 线 网 卡 。 点 击 “ 确 定 ” 

按钮 ， 出 现 “ 访 问 路 径 已 更 改 ” 的 警告 信息 。 点 击 “ 确 定 ” 按 钮 ， 退 出 “设置 PG/PC 接口 ” 
对 话 框 后 ，ISO 协议 才 会 生效 。 
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设置 PE7PC 接口 
访问 路 径 |IIDP | 
应 用 程序 访问 点 凶 ) : 


BTEF 7 了 的 标准 设置 


为 使 用 的 接口 分 配 参 数 全 ) : 
属性 






国 9 < > wh” 
TS0 Ind. Ethernet 一 > Intel 下 一 





TS0 Ind. Ethernet 一 > Intel [FT 


下 列 态 问 路 往 已 更 : 


不 
各 下 J 
STOHLINE (STEF 了 =» ISD Ind. Ethernet -2» Intel (Rh) ERDA LOO YM He... 


图 10-10 设置 PG/PC 接口 


3. 组 态 CP 343-1 

在 HW Config 中 ， 双 击 CP 343-1 所 在 的 插 槽 ， 点 击 打 开 的 CP 属性 对 话 框 的 “第 规 ” 选 
项 卡 ( 见 图 10-11) 中 的 “属性 ”按钮 ， 选 中 出 现 的 以 太 网 接口 属性 对 话 框 中 的 复 选 框 “ 设 置 
MAC 地 址 /使 用 ISO 协议 ”， 在 “MAC 地 址 ”输入 框 输入 CP 模块 上 标 出 的 MAC 地址 。 








属性 - CP 343-1 - (RD/S7) 属性 - Ethernet 接口 CP 343-1 (RO/ST7) 回 
党 观 | 地 址 | 选项 | 论断 | 常规 。 才 数 | 
阐 翅 描 术 : Poel YY 到 二 NAC 地 址 /合用 TS0 协 mji 
es MAC 地 址 : |06-00-06-T1-49-2E 
本 和 
F7 正在 使 用 I 协 说 (多) 
订 黄 号 / 固 性 BGET 343-1EX11-0 i 网 关 
IF 192.16601 | 
门 | 一 
加 称 是 ) : CP 343-1 子 网 挤 码 (8) : 人 | 十 司 用 路 由 路 血 ) 
接口 | 全” 使 用 蹄 由 器 册 ) 
尖 型 : Ethernet | 地 址 总 [ 
地 址 : 192.168.0.1 子 网 总 1 : 
已 联网 : 是 尾 性 es i 新 建 和 01... | 
注释 (Cc) : 尾 性 @) | 


册 除 LL | 
图 10-11 设置 CP 的 以 太 网 接口 


4. 用 ISO 协议 下 载 硬件 信息 

点 击 HW Config 工具 栏 中 的 面 | (下载 ) 按钮 ， 在 出 现 的 “选择 目标 模块 ”对 话 框 ( 见 图 
10-12) ， 选 择 通 过 CP 343-1 下 载 。 扣 击 “ 确 定 ” 欣 钮 出现“ 选择 市 把 地 址 ”对 话 框 。 此 
时 只 能 看 到 组 态 时 设置 的 MAC 地址。 点击“ 显示 ”按钮 ， 等 每 几 秒 钟 后 ， 在 “可 访问 的 市 
点 ”列表 中 出 现 读 取 的 CP 模块 诛 有 的 MAC 地 址 和 模块 的 型 号 ，“ 显 示 ” 按 钮 上 的 字符 变 为 
“更 莉 ”。 扣 击 “ 可 访问 的 节操 ”中 的 MAC 地址， 它 将 出 现在 上 面 的 表格 中 。 点 击 “ 确 定 ” 
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按钮 ， 开 始 下 载 便 件 组 态 信息 。 


玩 择 目 杆 模具 选择 节点 地 址 
目标 模块 了) : | 编程 设备 将 通过 哪个 站 点 地 址 连接 到 模块 CF 343-1 ?3 













输 闪 到 目标 站 点 的 连接 : 
MAC 地 址 模块 型 号 | 站 





站 点 : 
08-00-06-71-49-2E SIMATIC 30011) 
模块 : 


[OTAO] CE 343-1 






可 芒 问 的 节点 
rr rr pp 图 问 圈 图 图 图 回回 图 加 图 图 加 加 关 轿 图 图 图 关 因 间 间 图 轿 因 轿 图 圈 图 因 


图 10-12 下载 便 件 组 态 信息 





用 ISO 协议 下 载 了 全 地址 后 ， 就 可 以 使 用 TCP/P 协议 来 通信 。 使 用 CPU 和 CP 的 路 由 
器 功能 ， 可 以 用 计算 机 访问 其 他 网 络 上 的 站 点 〈 见 15.2.1 节 ) 。 





10.2.2 ”使 用 TCP/P 进行 通信 


1. 设置 计算 机 网 卡 的 IP 地 址 

计算 机 的 网 卡 与 CP 的 以 太 网 接口 的 下 地 址 应 在 同一 个 网 段 内 , 它们 应 使 用 相同 的 子 
网 掩 码 。 一 般 采 用 默认 的 子 网 网 段 地 址 192.168.0， 和 默认 的 子 网 掩 码 25$.255$.255.0 〈 见 
10-11) 。 

打开 计算 机 的 控制 面板 ， 双 击 其 中 的 “网 络 连接 ”图 标 。 在 “网 络 连接 ”对 话 框 〈( 见 图 
10-13) 中 ， 用 局 标 右 键 点 击 “ 本 地 连接 ”图 标 ， 执 行 出 现 的 快捷 末 单 中 的 “属性 ”命令 ， 打 
开 “ 本 地 连接 属性 ”对 话 框 ,选中 “此 连接 使 用 下 列 项 目 ” 列 表 框 中 的 “Internet 协议 (TCP/IP)”， 
点 击 “ 属 性 ”按钮 ， 打 开 “Internet 协议 (“TCP/IP) 属性 ”对 话 框 。 用 单 选 框 选 中 “使 用 下 面 
的 下 地 址 ”， 然 后 按 上 述 的 原则 设置 网 卡 的 卫 地 址 和 子 网 掩 码 。 计 算 机 的 卫 地 址 的 最 后 一 
个 字 节 只 要 不 与 其 他 站 点 冲突 束 可 以 了 。 设 置 结束 后 ， 点 击 各 级 对 话 框 中 的 “确定 ”按钮 ， 
最 后 关闭 “网 络 连接 ”对 话 框 。 

2. 设置 PG/PC 接口 

在 SIMATIC 管理 嚣 中， 执行 来 单 命令 “选项 ”一 “设置 PG/PC 接口 ”， 用 出 现 的 对 话 
框 ( 见 图 10-10) 中 间 的 选择 框 选中 使 用 TCP/IP (Auto) 的 计算 机 网 卡 。 点 击 “ 确 定 ” 按 钮 ， 
出 现 显 示 “ 访 问 路 径 已 更 改 ” 的 对 话 框 。 点 击 “ 人 确定” 按钮 ， 退 出 “设置 PG/PC 接口 ”对 话 
框 后 ，TCP/IP 会 生效 。 
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Internet 协议 【ICE7TIP) 尾 性 





滴 辑 让】 查看 他 ) 收藏 什 ) 工具 并 ) 
人 所- 辣 - 店 | 户 扫 索 喧 交 件 来 | 国 - 如果 网 路 支持 此 功能 ， 则 可 以 获 职 自动 指派 的 IF 设置 。 否则 ， 
信 芝 要 从 网 络 系统 管理 员 处 葡 洁 当 的 IP 设置 。 
地 直立 ) | 久 网 络 连接 





LAH 或 高 速 Internet 


尝 | 识 





《> 自动 燕 得 IF 地 址 各 ) 
仿 ) 使 用 下 面 的 IF 地 址 (8): 
IF 地 址 人 并): 192 .166 . 0 .2dl 


-本 地 连接 属性 加 EB FR ww: 
Ra HAR EE 


连接 时 使 用: 自动 获得 [NS 服 邯 器 地 址 辣 ) 
EEC- 和 
此 连接 使 用 下 列 项 目 上 首选 DNS 服务 器 它 ) | 


PRIFINET IO RT-Frotocol 备用 DHS 服 备 器 避 ) 
二 SIMATIC Industrial Ethernet [ISO 
引 Internet 协 充 {TCP/IP) 


S| 山 
主 D 载 如 





过 下 有 防火 
HYIDIA nForce He 














安装 他 ]... 尾 性 候 ) 


说 明 





图 10-13 设置 计算 机 网 卡 的 中 地 址 


3. 验证 TCP/1P 通信 
用 MPI 接口 或 使 用 ISO 协议 的 普通 网 卡 将 地址 下 载 到 CPU 模块 后 ,就 可 以 进行 TCP/IP 
通信 了 。 点 击 HW Config 工具 栏 上 的 咽 | (下 载 ) 按钮 ,在 出 现 的 “选择 目标 模块 ”对 话 框 中 ， 
点 击 “ 人 确定” 按钮， 出 现 “ 选 择 节 点 地 址 ”对 话 框 ( 见 图 10-14) ， 列 出 了 组 态 的 目标 站 点 的 
IP 地 址 和 MAC 地址。 点 击 “ 人 确定 ”按钮 ， 开 始 下 载 便 件 组 态 信息 。 




























































































| 输入 到 目标 站 点 的 连接 : REG | 
jz 地 址 ”| mac 地 址 | 模块 型 号 | 站 点 名 称 | 醒 块 名 称 | 工厂 标记 
| 192. 168.0.1 08-00-0E-7T1-49-2E CPF 343-1 

| 全 | 而 > 
可 访问 的 节点 











| 182.168.0.1 08-00-08-71-49-2E CP 343-1 
图 10-14 ”选择 市 点 地 址 对 话 框 
单 击 对 话 框 中 的 “显示 ”按钮 ， 经 过 几 秒 钟 后 ， 在 “可 访问 的 节点 ”列表 中 将 会 出 现 CP 
模块 的 卫 地址 、MAC 地 址 和 模块 的 型 号 。 如 果 已 经 下 载 了 CP 的 中 地 址 , 不 用 执行 这 一 操作 。 
选中 SIMATIC 管理 右 中 的 300 站 点 ， 执 行 灯 时 命令 “编辑 ”一 “对 象 属性 ”， 在 “接口 ” 
选项 卡 ( 见 图 10-1$) 中 ， 可 以 看 到 该 站 点 所 有 通信 接口 的 信息 。 











屋 性 - SIEATIC 300 站 点 


常规 接口 | 设置 | 


















| CF 343-1 BoET 343-1EX11-OXEO 
| 工业 Ethernet 192. 166.0.1 Ethernetl1l) CP 343-1 BGET 343-1EX1L1-OXEO 


| FFOFIEUS 2 DF 
| MPI 2 CFV 315-2 DP BEST 315-2AF01-0AED 


图 10-15 ”300 站 点 的 通信 接口 
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10.3 基于 以 太 网 的 S5 兼容 通信 


10.3.1 SS 兼容 的 通信 服务 


1. S5 兼容 的 通信 概述 

S5 兼容 的 通信 服务 包括 PROFIBUS 的 FDL, 和 以 太 网 的 TCP/IP、ISO 传输 、ISO-on-TCP 
和 UDP, 它们 的 组 态 和 编程 的 方法 基本 上 相同 。TCP/IP、ISO 传输 和 ISO-on-TCP 可 以 发 送 和 
接收 8KB(8192B) 数据 ，UDP 可 以 发 送 和 接收 2KB (2048B) 数据 。 

需要 在 STEP 7 中 为 S5 兼容 的 通信 组 态 静 态 连接 。 在 站 点 局 动 时 ， 连 接 被 芯 即 建立 。 

在 SIMATIC S7 中 , 调用 功能 FC5 AG_SEND 和 FC 6 AG_RECYV 来 实现 S$ 兼容 的 通信 。 

2. 网 络 协议 

网 络 协议 是 网 络 上 所 有 的 设备 (网 络 服务 器 、 计 算 机 、 交 换 机 、 路 由 器 、 防 火 墙 等 ) 之 
则 通信 和 规则 的 集合 ， 它 定义 了 通信 时 信息 必须 采用 的 格式 和 这 些 格式 的 意义 。 大 多 数 网 络 都 
采用 分 层 的 体系 结构 ， 每 一 层 都 建立 在 它 的 下 一 层 之 上 ， 辣 它 的 上 一 层 提供 一 定 的 服务 ， 而 
把 如 何 实现 这 一 服务 的 细节 对 上 一 层 加 以 屏蔽 。 一 台 设 备 的 第 n 层 与 男 一 台 设 备 的 第 n 层 进 
行 通信 的 规则 束 是 第 n 层 协 议 。 


wa rr] er vr ere] vr] Swe] 


物理 层 双 绞 线 、 光 纤 、 无 线 等 介质 



































图 10-16 OSI 模型 中 的 网 络 协议 











在 OSI 参考 模型 各 层 中 有 许多 协议 ， 接 收 方 和 发 送 方 同 一 层 的 协议 必须 一 致 ， 否 则 无 法 
识别 通信 伙伴 发 出 的 信息 。 网 络 协 议 使 网 络 上 各 种 设备 能 相互 交换 信息 。 图 10-16 是 7 层 OSI 
参考 模型 中 的 网 络 协议 ，IP 位 于 第 3 层 ，TCP 和 UDP 位 于 第 4 层 ， 应 用 层 是 OSI 模型 中 的 
第 7 层 。 应 用 层 负 责 处 理 特 定 的 应 用 程序 细节 ， 第 用 的 应 用 协议 有 : 

@ HHTP: 超 文本 传输 协议 。 

FTP: 文件 传输 协议 。 

SMTP: 人 简单 邮件 传输 协议 。 

Telnet: 远程 登陆 协议 。 

NFS: 网 络 文件 系统 。 

SNMP: 简单 网 络 管理 协议 。 
. TCP/IP 服务 

TCP/IP 是 “Transmission Control Protocol/Internet Protocol ”的 简写 ， 中 文 译 名 为 “传输 控 
制 协议 /网 际 协议 ”。TCP/P 规范 了 网 络 上 所 有 的 通信 设备 ， 尤 其 是 一 个 主机 与 男 一 个 主机 之 
间 的 数据 交换 的 格式 ， 以 及 传送 方式 。TCP/AP 是 互联 网 的 基础 协议 ， 也 是 一 种 数据 打包 和 寻 
址 的 标准 方法 。 通 过 TCP 连接 和 SEND/RECEIVE 接口 ， 以 太 网 卡 可 以 提供 和 几乎 所 有 的 终 
端 〈PC 或 其 他 系统 ) 相连 的 接口 。 








eg@g@ @ 
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TCP/P 服务 可 以 用 于 S7-300/400 与 PC 或 非 西 门 子 公司 系统 的 通信 , 将 最 多 8KB 的 连续 
数据 块 从 一 个 以 太 网 节点 传送 到 为 一 个 以 太 网 市 点 ， 数 据 的 接收 由 通信 伙伴 确认 。 

(1) IP 

IP (网 际 协议 ) 是 OSI 参考 模型 第 3 层 的 协议 ， 主 要 用 于 在 整个 网 络 中 寻 址 ， 通 过 32 位 
IP 地 址 寻 址 主机 。 数 据 包 被 分 割 为 多 个 小 的 单元 发 送 ， 并 且 在 目的 主机 中 重新 组 合 ， 数 据 包 
最 大 为 65535B。 传 输 时 间 监 视 可 以 防止 传输 过 程 中 的 死 循 环 。 通 过 生成 校 验 和 来 验证 数据 报 
头 的 传输 是 否 正 确 。IP 并 不 检查 数据 传输 的 正确 性 ， 也 不 提供 确认 和 纠 错 机 制 。 

(2) TCP 

TCP〔 传 输 控制 协议 ) 是 OSI 参考 模型 第 4 层 的 协议 ， 用 于 在 两 个 站 点 之 间 建 立 逻 辑 的 
(虚拟 的 ) 全 双 工 连接 。TCP 是 面 问 连接 的 端 到 端 协议 ， 通 过 使 用 TCP 端口 号 ， 提 供 多 路 复 
用 技术 功能 。 而 点 之 间 的 数据 通信 是 面向 连接 的 ， 连 接 到 端点 上 的 每 一 个 站 原则 上 在 任何 时 
刻 都 有 权利 发 送 数 据 。S7-300/400 通过 工业 以 太 网 和 通信 块 AG_SEND/AG_RECYVY 提供 TCP、 
ISO、ISO-on-TCP 和 UDP 通信 服务 。 

(3) TCP/IP 的 可 徘 性 措施 

TCP/IP 通过 序列 编号 、 校 验 和 、 流 量 控制 、 定 时 监视 、 错 误 检 测 和 纠正 传输 错误 (数据 
的 丢失 、 重 复 和 损坏 ) 的 机 制 ， 确 傈 了 数据 传输 的 最 优化 和 准确 性 。 在 传输 出 钳 时 重复 有 友 送 
数据 。 接 收 器 通过 循环 元 余 校 验算 法 〈CRC) 检查 接收 到 的 数据 的 完整 性 ， 并 确认 数据 的 接 
收 ， 发 送 剖 将 在 SEND/RECEIVE 接口 上 收 到 一 个 返回 值 。 

(4) TCP/P 的 数据 传输 过 程 

TCP 是 基于 连接 的 协议 ， 在 正式 收发 数据 之 前 ， 必 须 和 对 方 建立 可 靠 的 连接 。 下 面 对 通 
言 过 程 作 人 简单 的 介绍 : 

1) 主机 A 向 主 机 B 发 送 连接 请 求 数据 包 。 

2) 主机 B 问 主 机 A 发 送 同 意 连 接 和 要 求 同 步 的 数据 包 ， 同 步 是 指 两 台 主 机 一 个 在 发 送 ， 
一 个 在 接收 ， 协 调 工 作 。 

3) 主机 A 再 发 送 一 个 数据 包 确 认 主机 B 要 求 的 同步 。 

经 过 上 述 “ 对 话 ” 之 后 ， 主 机 A 才 癌 主机 B 正式 发 送 数据 。 

TCP 能 为 应 用 程序 提供 可 靠 的 通信 和 连接， 使 一 全 计算机 发 送 的 学 和 流 无 差错 地 友人 往 网 络 
上 的 其 他 计算 机 ， 对 可 靠 性 要 求 高 的 数据 通信 系统 应 使 用 TCP 传输 数据 。 







































































4. ISO 传输 服务 A 站 连接 请 求 。 
1SO 协议 符合 ISO 8073 标准 ， 作 为 一 种 开放 的 协议 ， im 
通过 组 态 的 连接 ,实现 数据 的 安全 通信 。 ISO 传输 用 于 在 组 。 “于 本 
态 的 连接 上 进行 可 徘 的 数据 传送 ， 它 将 数据 分 段 ， 可 以 传 禾 所 
运 大 量 的 数据 ,.S7 PLC 可 以 与 具有 以 太 网 CP 的 S7/S5 PLC、 下 据 传输 和 所 应 和 


PC/PG 和 使 用 ISO 传输 协议 的 系统 通信 ，ISO 传输 连接 上 
的 数据 传输 是 双向 的 。ISO 传输 对 应 于 ISO 参考 模型 的 第 4 。 一 一 一 一 ~ 
层 (传输 层 ) ， 仅 适用 于 工业 以 太 网 。ISO 传输 服务 保证 数 人 
据 传输 及 数据 的 完整 性 的 方法 与 TCP/IP 的 相同 。ISO 传输 “图 10.17 JSO 传输 协议 的 传输 过 各 
协议 的 通信 过 程 如 下 《〈 见 图 10-17): 

1) 建立 连接 : A 站 发 出 通信 请 求 ，B 站 返回 连接 确认 ，A 站 发 出 应 答 。 
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2) 数据 传输 : A 站 发 送 数据 ，B 站 收 到 后 返回 确认 应 答 。 

3) 断 开 连 接 : A 站 发 送 断 开 连 接 请 求 ，B 站 返回 确认 报 文 ， 连 接 被 断 开 。 

5. ISO-on-TCP 服务 

ISO-on-TCP 主要 用 于 可 徘 的 网 际 数据 传输 ， 符 合 TCP/ 耻 标准 ， 并 根据 ISO 参考 模型 的 
第 4 层 , 增加 了 RFC 1006 协议 , 可 以 改变 长 度 的 数据 传输 是 通过 RFC 1006 实现 的 。 RFC 1006 
将 ISO 第 4 层 的 服务 映射 到 TCP。RFC 是 Requests for Comments 〈 请 求 说 明 ) 的 缩写 ， 是 数 
据 通 信和 领域 事实 上 的 工业 标准 。 由 于 自动 重 发 和 附加 的 块 校 验 机 制 (CRC 校 验 ), ISO-on-TCP 
的 传输 可 靠 性 极 高 。 通 信 伙 伴 将 确认 数据 的 接收 ， 发 送 端 将 收 到 一 个 返回 值 。 

通过 以 太 网 和 ISO-on-TCP 连接 , SIMATIC S7 PLC 可 以 与 支持 ISO-on-TCP 连接 的 S7/S5 
PLC、PC/PG 和 非 西门 子 公 司 的 系统 通信 , 最 多 可 以 发 送 8KB 数据 。 可 以 使 用 SEND/RECEIVE 
和 FETCH/WRITE 等 功能 来 传送 数据 。 

在 符合 RFC 1006 标准 的 SIMATIC 设备 之 间 ， 推 荐 使 用 这 种 通信 连接 。 

6. UDP 服务 

UDP 是 User Datagram Protocol( 用 户 数 据 报 协议 ) 的 简称 ，UDP 提供 简单 的 跨 网 络 数据 
传输 通信 服务 (数据 报 服 务 ) ，UDP 没有 数据 确认 报 文 ,不 检测 数据 传输 的 正确 性 ， 属 于 OSI 
柑 型 的 第 4 层 。 必 须 的 可 徘 性 措施 由 应 用 层 提供 , 可 以 将 最 大 2 KB 的 连续 数据 块 从 一 个 以 太 
网 节点 传送 到 另 一 个 以 太 网 节点 。 由 于 不 发 送 对 接收 到 的 数据 的 确认 报 文 ， 所 以 UDP 通信 并 
不 可 靠 。UDP 适用 于 一 次 只 传送 少量 数据 、 对 可 靠 性 要 求 不 高 的 应 用 环境 。 

UDP 服务 可 以 用 于 工业 以 太 网 、 电 话 网 或 互联 网 ， 与 文 持 UDP 通信 的 PC 或 非 西门 子 公 
司 的 系统 的 通信 伙伴 通信 ，UDP 服务 也 需要 建立 连接 。 

由 于 报 文 头 短 、 没 有 传输 应 答 和 超时 监控 ,UDP 比 TCP 更 适合 于 对 传输 时 间 要 求 较 高 的 
应 用 。 通 过 UDP 连接 ， 可 以 实现 广播 〈 辐 网 络 中 所 有 站 点 发 送 消息 ) 和 多 点 传送 〈 回 网 络 中 
的 多 个 站 点 发 送 消息 )。 衬 闲 (free) 的 UDP 连接 用 发 送 的 数据 的 前 6 个 字 节 来 定义 接收 站 的 
端口 地 址 和 IP 地 址 。 

在 7 层 OSI 参考 模型 中 ，TCP 和 UDP 在 卫 之 上 ， 因 此 使 用 TCP、ISO-on-TCP 和 UDP 
的 S5 兼容 的 通信 必须 设置 下 地 址 ， 可 以 不 设置 MAC 地 址 。ISO 传输 必须 设置 MAC 地 址 。 
























































10.3.2 TCP 连接 的 组 态 与 编程 

下 面 以 S7-300 之 间 通 过 CP 343-1 IT 和 CP 343-1 建立 的 TCP 连接 为 例 ， 介 绍 S5 兼容 通 
信 的 组 态 和 编程 的 方法 。 

1. 硬件 组 态 

在 SIMATIC 管理 器 中 ， 用 新 建 项 目 疝 导 创建 一 个 新 的 项 目 ， 项 目 名 称 为 “IE_TCP”， 
CPU 315-2DP 的 DP 和 MPI 地 址 均 为 2。 本章 的 例 程 在 随 书 光盘 的 文件 光 “\Project\Ethernet” 
中 。 建 议 在 组 态 站 点 之 前 创建 子 网 。 步 骤 如 下 : 

1) 选中 SIMATIC 管理 器 中 的 项 目 。 

2) 执行 荣 单 命令 “插入 ”一 “ 子 网 ”一 “工业 Ethernet”。 

以 后 这 个 项 目 中 创建 的 所 有 SIMATIC 站 点 都 可 以 连接 到 这 个 子 网 上 。 

在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP343-1 IT 插入 机 架 。 插 入 CP343-1IT 时 ， 
在 目 动 打开 的 CP 属性 对 话 框 的 “参数 ”选项 卡 中 ， 可 以 看 到 默认 的 CP 的 中 地 址 192.168.0.1 
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和 子 网 掩 码 2353.2$$.253.0 〈 见 几 10-18 的 左 图 )， 默 认 的 网 关 设 置 是 不 使 用 路 由 器 ，TCP/IP 通 
信 不 需要 设置 MAC 地 址 。 选中 子 网 列表 中 的 Ethernet (1), 点 击 “ 人 确定 ”按钮 , 返回 HW Config。 


尾 性 - Ethernet 近 口 CP 343-1 IT (RO/S8) 属性 -CP 343-1 IT- (RO/S8) 





常规 。 参数 | 常规 “| 地 址 | 选项 | 时间 同步 | 用户” | 符号 “| ns 参数 | 诊断 | 
厂 设置 MAC 地址 /使 用 IS0 协议 避 ) 简 述 : CF 343-1 IT 

- 二 eh Ce TCP/IP 风 RR 有 有 “民运 / 拥 模 ” 和 “ 读 职 
NAC 地 址 仙 : | 训 各 砍 竺 丰 下 不 写 从 ”接口 的 S7 CP ， 长 整 型 数据 ， TCP ，IS0 ，ST 证 讯 - 


站 始 由 ， 无 需 FG 即 可 进 和 福 决 虽 名， 中 有 Web 限 务 器 和 电子 
邮件 功能 ， 107100 Mbps 固定 的 MAC 地 址 ， 通 过 局 域 网 进行 初 vw 


IF 地 址 加 ) : [si660 本 订货 号 /固件 6GKT 343-1GX11-OXE0 / Y2.0 
子 网 掩 码 凶 ) : |255. 255. 255.0 名 称 钙 ) : [F343-1IT 
个 使 用 路 由 器 名 
接口 底板 连接 
类 型 : Ethernet MPI 地 址 : 3 了 | 
地 址 : 192. 168.0.1 
联网 : 





图 10-18 以 太 网 接口 属性 对 话 框 


双击 机 架 中 的 CP 343-1 IT， 在 打开 的 CP 属性 对 话 框 的 “各 规 ” 选 项 卡 《〈 见 图 10-18 的 
右 图 ) 中 ， 设 置 CP 的 MPI 地址 为 3。 

在 SIMATIC 管理 器 中 生成 另 一 个 300 站 点 ,在 HW Config 中 ,将 电源 模块 .CPU 315-2DP、 

号 模块 和 CP 343-1 插入 机 架 。 设 置 CPU 的 DP 地址 为 3，MPI 地址 为 4。 

双击 CP 343-1， 在 出 现 的 CP 属性 对 话 杠 中， 点击“ 属性 ”按钮 。 将 它 连接 到 前 面 生成 
的 以 太 网 上 。 采用 默认 的 卫 地 址 192.168.0.2 和 子 网 掩 码 255.255.255.0。 设置 CP 的 MPI 地 址 
为 5。 通 信 双 方 的 IP 地 址 必须 在 同一 个 网 段 内 ， 即 人 PP 地 址 的 前 3 个 字 贡 应 为 192.168.0。 如 
果 用 以 太 网 下 载 和 监控 PLC，PC 与 CPU 的 卫 地 址 也 应 在 同一 个 网 段 内 。 

2. 以 太 网 CP 的 选项 

功能 FC5 AG_SEND 和 FC 6 AG_RECYV 默认 的 最 大 数据 传输 量 为 240B，TCP 通信 一 次 
最 多 可 以 发 送 8KB 数据 。 

新 版 本 的 CP 支持 大 于 240B 的 数据 传输 。 如 果 需 要 传输 的 数据 量 大 于 240B， 应 在 以 太 网 
CP 的 属性 对 话 框 的 “选项 ”选项 卡 选 中 复 选 框 “ 数 据 长 度 >240 字 节 ”《( 见 图 10-19) 。 在 S7-300 
上 进行 此 配置 时 ， 将 使 用 S7-300 CPU 的 一 个 连接 资源 (用 于 S7 功能 的 空闲 连接 ) 。 如 果 要 发 送 
的 数据 长 度 不 大 于 240B， 不 要 选中 此 选项 。 如 果 以 太 网 CP 不 支持 此 功能 ， 该 复 选 框 为 灰色 。 


属性 -CP 343-1 IT- (RO0/S58) 























常规 | 地 址 ”选项 | 时 间 同 步 | 用 户 ”| 符号 | DNS 参数 | 诊 
发 送 /接收 
lv 数据 长 度 > 240 字 节 血 ) 
无 需 FG 苦 换 模块 
lv 保存 姐 态 数据 到 CFV 上 已) 


单个 网 络 设置 


传输 介质 / 观 工 和 0) : 


为 连接 发 送 “ 保 持 激 活 “ 
间 隅 [ 秒 ] 找 值 范围 0-85535) 民 ) 


多 重 0F 连接 
厂 猴 遇 .和 连 担 次 省 局 





图 10-19 ”CP 属性 对 话 框 
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如 果 选 中 复 选 框 “ 保 存 组 态 数据 到 CPU 上 ”， 更 换 CP 后 ， 不 需要 重新 下 载 组 态 数据 。 
“传输 介质 / 双 工 ”一 般 采 用 默认 的 “ 目 动 设置 ” 

在 “为 连接 发 送 “保持 激 活 ”(keepalives)” 区 ， 可 以 设置 通信 伙伴 出 现 故障 时 ， 向 连接 
的 通信 伙伴 发 送 “ 保 持 激 活 ” 的 时 间 间 隔 《〈0 一 6553Ss)， 默 认 值 为 30s。 这 村 可 以 确保 经 过 肥 
置 的 延 时 时 间 后 终止 连接 ， 以 释放 连接 占用 的 资源 。 为 连接 发 送 “ 保 持 激活 ”只 适用 于 TCP 
和 ISO-on-TCP 连接 。 

选中 下 面 的 复 选 框 “保留 CPU 连接 资源 ” 可 以 通过 单个 CPU 连接 资源 ， 与 最 多 16 个 
HMI《〈 人 机 界面 ) 设备 进行 通信 【多 路 复 用 )， 来 优化 S7-300 CPU 的 连接 资产。 如 末 没 有 选 
中 此 选项 ， 可 以 使 用 的 HMI 设备 的 个 数 取决 于 CPU 可 用 的 连接 资源 数 。 默 认 的 设置 是 取消 
激活 此 选项 。 也 就 是 说 ， 只 有 在 需要 时 才 使 用 连接 资源 的 多 路 复 用 。 

PG“〔〈 编 程 计算 机 ) 连接 不 使 用 多 路 复 用 连接 ， 如 果 使 用 了 编程 计算 机 ， 它 将 单独 占用 一 
个 连接 资源 。 组 态 好 硬件 后 ， 点 击 工具 栏 上 的 饭 | 控 钮 ， 编 译 并 保存 硬件 组 态 信息 。 

3. 组 态 连 接 

组 态 好 两 个 S7-300 站 后 ， 点 击 工具 栏 上 的 驳 | 按 钮 ， 打 开 NetPro 窗口 ， 看 到 连接 到 以 太 
网 上 的 两 个 站 (元 图 10-20)。 选 中 “SIMATIC 300 (1)” 站 点 的 CPU 所 在 的 小 方 框 ， 在 下 面 
的 窗口 出 现 连 接 表 ， 双 击 连接 表 第 一 行 的 空白 处 ， 建 立 一 个 新 连接 。 在 弹出 的 “插入 新 连接 ” 
对 话 框 中 ， 将 “连接 伙伴 ” 设 为 与 本 站 通信 的 CPU 315-2DP， 设 置 连接 类 型 为 “TCP 连接 ”。 
































SIMATIC 30072) 







SIMATIC 300(1) 
FE 名 $e 

IF IT 
国 | 转 
全 







3 国 SINMATIC 300 (2) 
圈 cPv 315-2 DP 
i [未 指定 ) 


所 有 多 点 传送 站 点 














国 , 国 | 国 
4 3 

















Ethernet ll) 
工业 Fthernet 上 典 在 未 知 项 目 中 
这 
项 目 @): [FTP Ed| 





站 点 (8): SIWATIC 300 (2) 

模块 由) : [cPV 315-2 TDP 

连接 
类 型 C) : [~ 


长 作 ID | 全 任 iT | 关 型 | 业 汪 的 巡 氏 人 什 | 于 加 


0001 AD20:0001 AD050: SIMATIC 300(l2).... TCP 首 基 







图 10-20 组 态 TCP 连接 


点 击 “ 人 确定” 按钮 ， 出现 TCP 连接 属性 对 话 框 ( 见 图 10-21)。 在 编程 时 要 用 到 “ 块 参数 ” 
区 中 的 “标识 ”(ID) 和 LADDR (CP 的 起 始 地 址 )。 











屁 性 - ICP 连接 
常规 信息 | ”地 址 | 选项 | 总 览 | 属性 -~ ICP 连接 
本 地 端点 规 信 息 ”地 址 | 选项 | 总览 


常 
可 使 用 端口 1025 到 65535。 





















标 吕 号 (中 六 进 制 ) . 1 十 (关于 端口 的 更 多 信息 ,请 参考 在 线 玫 助 ) 
名 称 中 : |TCP 连接 7 W#16#0140 
通过 cP: [cP 343-1 IT - (RO/S8) 本 地 远程 
Rr _ [十 进 制 ) |192.168.0.1 [i92.168.0.2 
端口 中 进 制 |) Eooo |2000 





lv 流 活 连接 的 建 这 各) 





图 10-21 ”TCP 连接 属性 对 话 框 
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参数 LADDR (CP 的 起 始 地 址 ) 与 CP 所 在 的 插 槽 有 关 。 访 地 址 也 是 S7-300 分 配给 模拟 
量 模块 的 起 始 地 址 。 本 项 目的 CP 343-1 本 在 8 号 模 ，LADDR 的 值 为 320 (W#16#140)。 男 
一 台 PLC 的 CP343-1 在 9 号 槽 ，LADDR 的 值 为 336 (W#16#150)。 

选中 NetPro 中 “SIMATIC 300 〈2)” 站 点 的 CPU 所 在 的 小 方 杠 ， 因 为 是 双 癌 连接 ， 下 面 
的 窗口 出 现 自动 生成 的 该 站 点 一 侧 的 连接 表 ( 见 图 10-22)， 双 击 连接 表 中 的 “TCP 连接 ”， 
出 现 该 站 点 一 侧 的 连接 属性 对 话 框 〈 见 图 10-23)。 


001 ADSO:0001 AV20: SIHATIC 300L1J...: TCLPF 娃 蕊 

















于 网 





落 舌 的 连 蔡 疏 伞 


图 10-22 SIMATIC 300 (2) 一 侧 的 TCP 连接 








属性 - ICP 连接 
常规 信息 | ”地 址 | 选项 
本 地 端点 










总 览 | 





总 览 | 


常规 信息 。 ”地 址 | 选项 
可 使 用 端口 1025 到 65535。 










标识 号 (十 六 进 制 ) 了 (关于 端口 的 更 多 信息 ， 诸 参 考 在 线 帮 助 ) 
名 称 WD: Tc 这 接 外 沽 16#O15SD LADDR 
通过 Cr: [CP 34-1- (RO/S9) 本 地 远程 
IF (十 进 制 ) 192.168.0.2 [isz isa ol ~ 
路 由 人 | 满口 (二进制 ) [DG Fo 
厂 激活 连接 的 建立 这) 0 





图 10-23 ”TCP 连接 属性 对 话 框 
4. 设计 验证 通信 的 程序 
S5 兼容 通信 的 双方 通过 调用 AG_SEND/AG_RECV (FC 5/FC 6) 实现 数据 的 发 送 和 接收 。 
AG_SEND/AG_RECYV 在 程序 编辑 器 左边 窗口 的 文件 夹 “\ 库 \SIMATIC_NET_CPMCP300” 中 。 
S7-400 的 CP 的 通信 块 在 文件 夹 “\ 库 \SIMATIC_NET_CP\CP 400” 中 。 
在 SIMATIC 管理 器 中 生成 数据 块 DB 1 和 DB 2， 用 数组 定义 数据 块 的 大 小 。 
(1) OB35 中 的 发 送 程序 
下 面 是 CPU 315-2DP 的 OB35 中 的 程序 ，ACT 是 FC 5 “AG_SEND” 的 发 送 使 能 位 ， 
ACT 为 1 状态 时 友 送 数据 。 为 了 实现 周期 性 的 数据 发 送 ， 令 ACT 一 直 为 1 状态 (true)， 如 
果 在 OB1 中 调用 FC 5， 每 个 扫 摘 循环 周期 都 要 发 送 一 次 ， 发 送 将 过 于 频 索 。 因 此 将 发 送 程序 
放 在 中 断 循 环 周期 为 100ms〈 默 认 值 ) 的 OB35 中 。 如 果 设 置 ACT 的 实 参 为 一 个 位 地 址 〈 例 
如 M10.0)， 可 以 用 它 来 控制 是 否 发 送 数据 。 
程序 段 1: DB1.DBW0 加 1 
L DBI1.DBW 0 
十 | 
工 DB1.DBYV 0 
程序 段 2， 发送 程序 
L ID 0 

















T DBI.DBD 2 /用 本 站 的 ID0 控制 通信 伙伴 的 QD4 
CALL "AG SEND" /调用 FC 5 

ACT :=TRUE /发 送 使 能 位 ， 为 1 时 发 送 数据 

ID :=1 /组 态 时 指定 的 连接 ID 

LADDR :=W#16#140 /组 态 时 指定 的 CP 起 始 地 址 
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SEND :=P#DB1.DBX 0.0BYTE 240 /存放 要 发 送 的 数据 的 地 址 区 





LEN :=240 /发 送 数据 学 节 数 

DONE :=M10.l // 每 次 发 送 成 功 产 生 一 个 脉冲 
ERROR :=M10.2 /错误 标志 位 

STATUS :=MVW14 /错误 状态 字 





(2) OB1 中 的 接收 程序 
下 面 是 OB1 中 的 接收 程序 : 
程序 段 1， 接 收 程序 


CALL "AG RECV" /调用 FC 6 
ID :=1 /组 态 时 指定 的 连接 ID 
LADDR :=W#16#140 /组 态 时 指定 的 CP 起 始 地 址 
RECV :=P#DB2.DBX 0.0BYTE240 /存放 接收 的 数据 的 地 址 区 
NDR :=M0.1 /每 次 接收 新 数据 产生 一 个 脉冲 
ERROR :=M0.2 /错误 标志 位 
STATUS :=MVW2 /错误 状态 字 
LEN :=MW4 /实际 接收 的 数据 长 度 
L DB2.DBD 2 
T QD 4 /用 通信 伙伴 的 ID0 控制 本 站 的 QD4 





另 一 台 CPU 315-2DP 的 发 送 程序 和 接收 程序 基本 上 相同 ， 其 区 列 仅 在 于 LADDR 的 值 为 
W#16#150, 

(3) 初始 化 程序 

在 初始 化 程序 OB100 中 ， 用 SFC 21 预 置 DB 1 的 数据 发 送 区 各 个 字 的 初 值 为 16#1111， 
将 DB 2 的 数据 接收 区 各 个 字 清 零 。 另 一 台 PLC 的 OB100 中 的 程序 基本 上 相同 ， 二 者 的 区 别 
在 于 友 送 区 的 数据 学 被 初始 化 为 W#16#2222。 

5. 通信 过 程 的 监控 

用 PROFIBUS 电缆 将 两 块 CPU 315-2DP 和 CP 5613 的 MPI 接口 连接 到 一 起 ， 将 组 态 信 
县 和 程序 分 别 下 载 到 两 台 PLC， 运 行 时 可 以 用 MPI 或 以 太 网 对 通信 过 程 进行 监控 。 将 以 太 网 
CP 模块 和 计算 机 的 以 太 网 接口 连接 到 交换 机 ,将 CPU 和 CP 模块 的 模式 选择 开关 切换 到 RUN 
位 置 ,CPU 和 CP 上 的 RUN 指示 灯亮 ,CP 上 的 LINK LED 亮 ,表示 已 建立 起 连接 ; RX/TX LED 
闪烁 ， 表 示 CP 正在 发 送 或 接收 数据 。 

同时 打开 通信 双方 的 变量 表 〈 见 图 10-24 和 图 10-25)， 选 中 某 个 站 的 变量 表 后 ， 点 击 工 
具 栏 上 的 好 按钮， 变量 表 进 入 监控 状态 ,“ 状 态 值 ” 列 显 示 的 是 PLC 中 变量 的 值 。 通 信 双 方 
在 OB35 中 将 DB1.DBW0 加 1， 然 后 发 送 到 对 方 的 DB2.DBW0。 在 变量 表 中 可 以 看 到 双方 接 
收 到 的 DB2.DBW0 在 不 断 变化 。DB2.DBW238 是 数据 接收 区 的 最 后 一 个 字 。 


醒 EFAT_1 -- @IE_TICPASIEA .|- | 口 | | 


























DE2. DBW 0 : HEX 13712 3 DE2. DEW 0 : HER W125F 


DE2.DEW 238:HER 和 12 1 DE2.DEW 238:HER Wl16#1111 


DW#16#0D523297 4 DW#16#A15d4934 


HE DW#1E#A1Ddd93d ww HER DW#1B#ODE2329T sr 





图 10-24 SIMTTC300 (1) 的 变量 表 图 10-25 ”SIMTTC300 (2) 的 变量 表 
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在 通信 程序 中 ， 双 方 的 ID0 通过 DB1.DBD2 发 送 给 通信 伙伴 的 DB2.DBD2， 用 来 控制 通 
信 伙 伴 的 QD4。 在 运行 时 用 外 接 的 小 开关 改变 ID0 的 状态 , 可 以 看 到 通信 伙伴 的 QD4 的 状态 
随 之 而 变 。 
10.3.3 ISO 连接 的 组 态 与 编程 


在 SIMATIC 管理 器 中 ， 用 新 建 项目 癌 导 创 建 一 个 新 的 项 目 ， 项 目 名 称 为 “IE_ISO” 【 见 
随 书 光盘 中 的 同名 例 程 ) ，CPU 为 CPU 315-2DP。 
使 用 ISO 传输 协议 时 ， 必 须 设置 CP 的 MAC 地 址 。 在 HW Config 中 ， 将 电源 模块 、 信 
号 模块 和 CP 343-1 IT 插入 机 架 。 双 击 CP343-1 IT， 在 出 现 的 CP 属性 对 话 框 的 “常规 ”选项 
卡 中 ， 点 击 “ 属 性 ”按钮 。 在 打开 的 以 太 网 接口 属性 对 话 框 的 “参数 ”选项 卡 〈 见 图 10-26 
的 左 图 〉 中 ， 选 中 复 选 枉 “ 设 置 MAC 地 址 /使 用 ISO 协议 ” 在 “MAC 地 址 ”输入 框 中 ， 
输入 CP 模块 的 MAC 地 址 ， 后 者 可 以 在 模块 上 找到 。 上 点击“ 新 建 ” 按 钮 ， 生 成 一 条 名 为 
“Ethernet(1)” 的 以 太 网 , CP343-1 IT 被 连 接 到 以 太 网 上 。 点 击 “ 确 定 ” 投 钮 , 返回 HW Config。 
在 SIMATIC 管理 器 中 生成 男 一 个 300 站 点 ， 在 HW Config 中 ,将 CPU 315-2DP、 电 源 
模块 、 信 和 号 模块 和 CP343-1 插入 机 架 。 用 上 述 的 方法 , 设置 CP 模块 的 MAC 地 址 ( 见 图 10-26 
的 右 图 )。 组 态 好 硬件 后 ， 点 击 工具 栏 上 的 昌 ! 按 钮 ， 编 译 并 保存 硬件 组 态 信息 。 
导 性 = Ethernet 接口 CP 343-1 IT (R07S8) 属性 - Ethernet 接口 CP 343-1 (R0/59) 
常规 。 参数 l= 常规 参数 | 


EF 


MAC 地 址 : ns MAC 地 址 : |os-00-06-T1-49-2F 
三 症 闪 合用 "十 协 六 TE 








IE 地 址 : |192. 168.0.1 Ee I 
子 网 掩 码 凶 ) : |255. 255. 255.0 子 网 掩 码 @) : 


子 网 () : 





图 10-26 CP 的 以 太 网 接口 属性 对 话 框 
组 态 好 两 个 $7-300 站 后 ， 点 击 工具 栏 上 的 按钮 号 ， 打 开 NetPro 窗口 ， 看 到 连接 到 以 太 
网 上 的 两 个 站 ( 见 图 10-27)。 选 中 “SIMATIC 300 (1)” 站 点 的 CPU 所 在 的 小 方 枉 ， 在 下 面 
的 窗口 出 现 连 接 表 ， 双 击 连 接 表 第 一 行 的 空白 处 ， 建 立 一 个 新 连接 。 在 弹出 的 “插入 新 连接 ” 
对 话 框 中 ， 将 “连接 伙伴 ” 设 为 与 本 站 通信 有 的 CPU 315-2DP， 连 接 类 型 为 “ISO 传输 连接 ” 

























连接 快 伴 CC) 
SIMATIC 300(1) SIMATIC 300¢2) 加 在 当前 项 目 中 
6 多 3 元 
理 I 多 | 刁 国 SIWATIC 300 (2) 
CFY 315-2 DP 

















国 . 国 | 国 
4 3 








2 
Ethernet (1) | 


工业 Fthernet 






亡 在 未 知 项 目 中 













名 : = - 
Ws 流 汪 的 渤 包 人 | 于 问 四 
快 伴 ID 改 伴 E 其 活 站 点 (8): SIMATIC 300 (2) 





0001 AD2O O001 AOSO: SIMATIC 300 I30 





[crv 315-2 TDP 







~ 
图 10-27 组 态 ISO 传输 连接 
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扩 击 “确定 ”按钮 ， 出 现 ISO 传输 连接 属性 对 话 框 ( 见 图 10-28)。 选 中 NetPro 中 
“SIMATIC 300 (2)” 站 后 的 CPU 所 在 的 小 方 框 ， 因 为 是 双 同 连接 ,在 下 面 的 窗口 出 现 目 
动 生成 的 该 站 点 一 侧 的 连接 表 ， 双 击 连 接 表 中 的 “HSO 传输 连接 ”， 可 以 看 到 该 站 点 一 侧 
的 连接 属性 对 话 框 。 




















导 性 一 L530 传 丝 连接 IS50 苇 葡 连 扶 






















常规 信息 | 地 址 | 动态 | 选项 | 总 览 | 常规 信息 地 直 | 动态 | 选 页 | 北 
本 地 哺 点 本 地 远程 
标识 号 (十 六 进 制 ] (I) : Ts NAC (十 六 进 。 08-00-06-71-2F-FT | 
TSAF ASCITY : | |Iso-1 
镍 称 全 ): |Iso 连接 5 这 
1 一 | | Tsap (tt 六 进 制 ) 9.53.4F.20.31 了 同 5 和 23 
通过 FF : CP 343-1 IT - [RO/S8) T8MP 长 度 : = 


路由 旺 )... | 


[7 注 活 连接 的 建立 也) 
图 10-28 IO 传输 连接 属性 对 话 框 


组 态 好 通信 连接 后 ， 点 击 工具 栏 上 的 哪 | 按 钮 ， 编 译 并 保存 组 态 信 息 。 
项 目 正 ISO 的 通信 程序 与 项 目 下 _TCP 的 基本 上 相同 〈 见 随 书 光盘 中 的 例 程 )， 具 是 通 
信 双 方 发 送 和 接收 的 数据 量 为 SO00B。 变 量 表 、 通 信 过 程 的 监控 方法 也 基本 上 相同 。 











10.3.4 ISO-on-TCP 连接 的 组 态 与 编程 


在 SIMATIC 管理 器 中 ,用 新建 项 目 同 导 创 建 一 个 新 项 目 ， 项 目 名 称 为 “ISOonTCP”《〈 见 
随 书 光盘 中 的 同名 例 程 ) ，CPU 为 CPU 315-2DP。 

在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP 343-1 IT 插入 机 架 。 双 击 CP 343-1 IT， 
在 出 现 的 CP 属性 对 话 框 中 ， 上 点击“ 第 规 ”选项 卡 中 的 “属性 ”按钮 ， 在 打开 的 以 太 网 接口 属 
性 对 话 框 的 “参数 ”选项 卡 中 , 采用 CP 默认 的 卫 地 址 192.168.0.1 和 子 网 捧 码 255.255.255.0， 
不 使 用 路 由 器 ，ISO-on-TCP 通信 不 需要 设置 MAC 地 址 。 

点 击 “ 新 建 ” 按 钮 ， 生 成 一 条 名 为 “Ethernet (1)” 的 以 太 网 ，CP 343-1 IT 被 连接 到 以 太 
网 上 上。 点击“ 确定 ”按钮 ， 返 回 HW Config。 

在 SIMATIC 管理 器 中 生成 男 一 个 300 站 点 ， 在 HW Config 中 ， 将 CPU 315-2DP、 电 源 
模块 、 信 和 号 模块 和 CP 343-1 插入 机 架 。 在 CP 343-1 的 属性 对 话 框 中 ， 将 它 连接 到 前 而 生成 的 
以 太 网 上 ， 采 用 默认 的 全 地 址 192.168.0.2 和 子 网 掩 码 255.255.255.0。 

组 态 好 硬件 后 ， 点 击 工具 栏 上 的 蔚 , 按 钮 ， 编 译 并 保存 硬件 组 态 信 息 。 

组 态 好 两 个 S7-300 站 后 ， 点 击 工具 栏 上 的 按钮 观 |， 打 开 NetPro 窗口 ， 看 到 连接 到 以 
太 网 上 的 两 个 站 ( 见 图 10-29)。 选 中 “SIMATIC 300 (1)” 站 点 的 CPU 所 在 的 小 方 框 ， 在 
下 面 的 窗口 出 现 连接 表 ， 双 击 连接 表 第 一 行 的 空白 处 ， 建 立 一 个 新 连接 。 在 弹出 的 “插入 
新 连接 ”对 话 框 中 ,将 “连接 伙伴 ” 设 为 与 本 站 通信 的 CPU 315-2DP, 连接 类 型 为 "ISO-on-TCP 
连接 ”。 
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| 一 | Ey 在 当前 项 目 中 
-上 IsS0onTCP 
J 国 3IMATIC 300 多 ) 
CFY 315-2 DF 


ey 所 有 过 点 传送 站 点 
- 辑 在 未 知 项 目 中 


m 上 EE: fsonce 
站 点 信 】: [SIMATIC 300 [2) 







Ethernet (1) 
工业 Fthernet 


模块 由 : [FEV35l5-2IF 
本 地 ID 疡 本 的 连 氏 kk 件 仙子 用 「 二 
DDD AD2O: OOD ADSO: SITHATIC 300L2)... : 1S0-on-TCP 炸 苹 浴 型 CT T3530-on_TCF 和 连 反 








lw 显示 丘 六 之 前 的 尾 性 双 ) 


图 10-29 组 态 ISO-on-TCP 连接 





点 击 “ 确 定 ” 按 钮 ， 出 现 ISO-on-TCP 连接 属性 对 话 框 〈 见 图 10-30)。 








对 性 - 


富 规 信息 ”| 地 址 | 选项 | 总览 | 
本 地 请 点 


ISO=-on-TCP 连接 









属性 = 
常规 信息 地 址 | 选项 | 总 览 | 










ISO=-on-TCP 连接 














本 地 和 远程 
标识 号 [ 守 六 进 制 ) 让 1 : D001 AD20 IF "十进制 1: 192.188.0.1 | 
: -on-TCP } l = TF-1 
名 称 入 ) |Is0-on-TCP 连接 3 a TSAF [ASC) TCF-1 
通过 CF : CF a431 IT — (RSB) TSAP [十 访 进 制 】 |54. 43. 50. 20. 31 [54. 43. 50. 20.31 
TS4P 长 度 : 5 5 
蹄 由 号 )... | 


lw 油 活 广 接 的 建 并 他 ) 


图 10-30”ISO-on-TCP 连接 属性 对 话 框 








选中 NetPro 中 “SIMATIC 300 (2)” 站 点 的 CPU 所 在 的 小 方 框 ， 因 为 是 双 问 连接 ， 在 下 
面 的 窗口 出 现 目 动 生 成 的 该 站 点 一 侧 的 连接 表 ， 双 击 连 接 表 中 的 “ISO-on-TCP 连接 ”， 可 以 
看 到 该 站 点 一 侧 的 连接 属性 对 话 框 。 

组 态 好 通信 连接 后 ， 点 击 工具 栏 上 的 蔚 ,| 按 钮 ， 编 译 并 保存 组 态 信 息 。 

项 目 ISOonTCP 的 通信 程序 和 变量 表 与 项 目 IE_TCP 的 完全 一 样 ( 见 随 书 光盘 中 的 例 程 )， 
通信 过 程 的 监控 方法 也 完全 相同 。 


10.3.5 ”指定 通信 伙伴 的 UDP 连接 的 组 态 与 编程 


在 SIMATIC 管理 需 中 ， 创 建 一 个 新 的 项 目 ， 项 目 名 称 为 “ 正 _UDP”“【 见 随 书 光盘 中 的 
同名 例 程 ) ，CPU 为 CPU 315-2DP。 

在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP 343-1 插入 机 架 。 双 击 CP 343-1， 在 出 现 
的 CP 属性 对 话 框 中 ， 点 击 “ 和 常规 ”选项 卡 中 的 “属性 ”按钮 。 在 打开 的 以 太 网 接口 属性 对 话 
框 的 “参数 ”选项 卡 中 ， 设 置 地 址 为 192.168.0.3， 子 网 掩 码 为 默认 的 255.255.255.0， 不 使 
用 路 由 器 ，UDP 通信 不 需要 设置 MAC 地 址 。 
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点 击 “ 新 建 ” 按钮 ， 生 成 一 条 名 为 “Ethernet (1)” 的 以 太 网 ，CP 343-1 IT 被 连接 到 以 大 
网 上 上。 点 击 “ 人 确定 ”按钮 ， 返 回 HW Config。 

在 SIMATIC 管理 需 中 生成 另外 两 个 300 站 点 ， 在 HW Config 中 ， 将 CPU 315-2DP、 电 
源 模 块 、 信 和 号 模块 和 CP 343-1 IT 插入 机 架 。 在 CP 343-1 IT 的 属性 对 话 框 中 ， 将 它 连接 到 前 
面 生成 的 以 太 网 上 ， 设 置 卫 地 址 分 别 为 192.168.0.4 和 192.168.0.5， 子 网 掩 码 为 默认 的 
255.255.255.0。 组 态 好 各 站 的 硬件 后 ， 点 击 工 具 栏 上 的 矶 | 按钮 ， 编 译 并 保存 硬件 组 态 信息 。 

3 个 站 点 的 以 太 网 CP 均 在 第 8 槽 ， 其 起 始 地 址 为 320 (W#16#140)。 本 节 使 用 UDP 协议 
的 3 个 项 目 均 使 用 上 述 的 硬件 实验 闭 置 。 

点 击 工具 栏 上 的 噶 | 按 钮 , 打开 NetPro 窗口 , 看 到 连接 到 以 太 网 上 的 3 个 站 ( 见 图 10-31)。 
选中 站 点 “SIMATIC 300 (1)” 的 CPU 所 在 的 小 方 杠 ， 在 下 和 面 的 窗口 出 现 连接 表 ， 双 击 连 接 
表 第 一 行 的 至 白 处 ， 建 立 一 个 痢 连 接 。 在 弹出 的 “插入 新 连接 ”对 话 框 中 ， 将 “连接 伙伴 ” 
设 为 站 点 “SIMATIC 300 (2)” 连接 类 型 为 “UDP 连接 ”。 点击“ 确定 ”按钮 ， 出 现 UDP 连 
接 属 性 对 话 框 〈 见 图 10-32 )。 




















HE HetPro — [UDEfTeE 【网 络 ) -— E:\Project\Ethernet%UDPfree] 
车 网 络 叫 ， 妨 辑 中 ) 插入 代 ) FL 视图 0 选项 中 ) 窗口 圳 天 助 员 ) 
a 加 局 | 哆 | | ve | 在 当前 项 目 中 
忒 中 相 | 芝 蜡 | 写 太 | 痢 冯 1 和 
= SINMATIC 300 [2) 


FFV 315-2 IF 
4 畏 SINATIC 300 13) 


所 有 多 点 传送 站 点 
名 在 未 知 项 目 中 


Ethernet (1) 
工业 Fthemnet , 
E luDPfEree 
[SINATIC 300 外】 
汕 话 的 连 楼 恢 伞 Cry 3152 IP 


0001 ADSO:0002 A0S0: SIWATIC 30012 CEU 315-2 DP : UDP 连 其 Ethernet ll 





UDP 直接 ” 


图 10-31 组 态 UDP 连接 








常规 信息 j 总 览 
| tt | 选项 | 总 | 常规 信息 。 。 地 址 | 选项 | 总 览 | 
A ne 可 使 用 端口 1025 到 65535。 
[于 稍 口 的 更 才情 息 ， 请 参考 在 战 帮 助 ) 

标识 号 (十 六 ] 坦 制 1 民 ) D001 An50 | 一 | 村 
名 称 好 : DP 连接 7 %##16#0140 一 LADDF 本 地 远程 
通过  : [cP 343-1 [RO/S8) IF 十进制 ] 192.166.0.3 

路 出 本 ) 端口 叶 进 制 ) Enoon lz2000 


图 10-32” UDP 连接 属性 对 话 框 








选中 NetPro 中 站 点 “SIMATIC 300 (2)” 的 CPU 所 在 的 小 方 枉 ， 因 为 是 双 同 和 连接， 在 下 
面 的 窗口 出 现 上 自动 生成 的 该 站 点 一 侧 的 连接 表 ， 双 击 连 接 表 中 的 “UDP 连接 ” 可 以 看 到 该 站 
点 一 侧 的 连接 属性 对 话 框 。 

















319 


组 态 好 通信 连接 后 ， 点 击 工 具 栏 上 的 电 | 按 钮 ， 编 译 并 保存 组 态 信 息 。 项 目 正 _UDP 的 通 
信 程 序 与 项 目 下 _TCP 的 相同 ( 见 随 书 光盘 中 的 例 程 )， 变 量 表 和 通信 过 程 的 监控 方法 也 完全 
相同 。 


10.3.6 ”未 指定 通信 伙伴 的 UDP 连接 的 组 态 与 编程 

1. UDP 连接 组 态 

在 SIMATIC 管理 右 中 ,用 新 建 项 目 同 导 建 立 一 个 新 的 项 目 , 项 目 名 称 为 “UDPfree”( 见 
随 书 光盘 中 的 同名 例 程 )》 ，3 个 S7-300 站 点 的 人 硬件 结构 和 组 态 方 法 与 项 目 契 _UDP 相同 。 

点 击 工具 栏 上 的 嗣 胺 钮 ， 打 开 NetPro 窗口 。 选 中 “SIMATIC 300 (1)” 站 点 的 CPU 所 
在 的 小 方 枉 ， 在 下 面 的 窗口 出 现 连 接 表 。 双 击 连 接 表 第 一 行 的 空 特 处 ， 建 立 一 个 新 连接 。 在 
出 现 的 “插入 新 连接 ”对 话 框 中 ， 将 “连接 伙伴 ” 设 为 “(未 指定 )”( 见 图 10-31)， 连 接 类 型 




















为 “UDP 连接 ”。 点 击 “ 确 定 ” 按 钮 ， 出 现 UDP 连接 属性 对 话 框 〈 见 图 10-33)。 










常规 信息 
本 地 应 点 









规 信 息 地 址 | 选项 | 和 总览 


常 
可 使 用 端口 1025 到 85535。 
[5 寺 端 口 的 更 索尼 息 ， 请 参考 在 北大 且 ) 


| 地 址 | 选项 | 总 览 | | 





标识 号 [ 秆 六 进 制 ) 证 1 : nonl An50 





本地 远程 
名 称 让 ) : hmF 连接 10 人 IF [ 汗 进 制 ) 192.168.0.3 全 
通过 cP: [cP 343-1 (RO/S8) 端口 [十进制 ”| 型 四 | 


路 由 心 . | 
图 10-33 ”UDP 连接 属性 对 话 框 


选中 “地 址 ”选项 卡 中 的 复 选 枉 “ 在 块 中 进行 地 址 分 配 ” 这 种 连接 称 为 “空闲 〈free) 
的 UDP 连接 ”由 用 户 程 序 指定 远程 通信 伙伴 的 IP 地 址 和 端口 地 址 , 不 能 在 组 态 时 指定 它们 。 
目标 站 可 以 在 STEP7 项 目 之 内 ,也 可 以 在 STEP7 项 目 之 外 ， 可 以 用 程序 改变 远程 通信 伙伴 。 

端口 地 址 定义 了 站 内 用 户 程 序 的 访问 点 ， 空 间 的 UDP 连接 的 端口 地 址 应 大 于 等 于 2000。 

其 他 两 个 站 的 空闲 的 UDP 连接 的 组 态 方法 和 UDP 连接 属性 对 话 框 ,与 站 点 SIMATIC 300 

(1) 的 基本 上 相同 。 

2. 发 送 数 据 的 程序 

各 站 调用 FC 1 和 FC 2， 将 数据 发 送 给 通信 伙伴 〈 见 网 10-34)。 友 壕 的 数据 的 二 6 个 字 
节 是 接收 数据 的 站 点 的 端口 地 址 和 卫 地 址 。 接 收 站 接收 到 的 数据 的 前 6 个 字 节 是 发 送 站 的 端 


口 地 址 和 人 P 地 址 。 
SIMATIC 300 (1) 


FC1 


SIMATIC 300 (2) 
192.108.0.4 
SIMATIC 300 (3) 
192.168.0.5 


图 10-34 ”数据 传送 关系 图 


w 在 块 中 进行 地 址 分 配 让) 
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下 面 是 站 点 SIMATIC 300 (2) 的 EC 1 中 的 程序 。 





程序 段 1， 预 置 通信 伙伴 的 站 口号 和 耳 地 址 


L 2000 

T DB1.DBW 0 
L's 192 

T DB1.DBB 元 

L 168 

T DB1.DBB 3 

L 0 

T DB1.DBB 4 

L 3 

T DB1.DBB 5 


程序 段 2， 发 送 数据 
CALL "AG SEND" 
ACT :=]0.0 
ID :S| 
LADDR :=W#16#140 


SEND :=P#DB1.DBX 0.0 BYTE 240 
LEN :=240 
DONE :=MI10.1 


ERROR :=M10.2 
STATUS :=MW14 





//SIMATIC 300 (1) 的 端口 号 


//SIMATIC 300 (1) 的 中 地 址 第 1 字 节 


//SIMATIC 300 (1) 的 中 地 址 第 2 字 节 


//SIMATIC 300 (1) 的 中 地 址 第 3 字 节 


//SIMATIC 300 (1) 的 中 地 址 第 4 字 节 


/调用 FC 5 

/发 送 使 能 位 ， 为 1 时 发 送 数 据 
/组 态 时 指定 的 连接 ID 

/组 态 时 指定 的 CP 起 始 地 址 
/存放 要 发 送 的 数据 的 地 址 区 
/发 送 的 数据 的 学 节 数 

// 每 次 发 送 成 功 产 生 一 个 脉冲 
// 错 误 标记 位 

/错误 状态 字 





站 点 SIMATIC 300 (2) 的 FC 2 的 程序 段 1 将 SIMATIC 300(3) 的 端口 地 址 2000 和 了 下 地 
址 192.168.0.5 传送 给 DB 2 的 前 6 个 字 节 。 下 面 是 FC 2 的 程序 段 2: 


程序 段 2: 
CALL “AG SEND" 
ACT :=]0.1 
ID | 
LADDR :=W#16#140 
SEND :=P#DB2.DBX 0.0 BYTE 240 
LEN :=240 
DONE :=M10.3 


ERROR :=M10.4 
STATUS :=MW18 


为 了 观察 数据 传输 的 动态 过 程 ,在 各 站 点 的 OB35 中 ,将 需 





加 1。 





/调用 FC 5 

/发 送 使 能 位 ， 为 1 时 发 送 数据 
/组 态 时 指定 的 连接 ID 

/组 态 时 指定 的 CP 起 始 地 址 
/存放 要 发 送 的 数据 的 地 址 区 
/发 送 的 数据 的 学 节 数 

/每 次 发 送 成 功 产 生 一 个 脉冲 
/错误 标志 位 

/错误 状态 字 








i 要 发 送 的 DB 1 .DB 2 的 DBW6 





在 站 点 SIMATIC 300 (2) 的 OB35 中 调用 FC1 和 FC2,，FC5“AG_SEND” 的 发 送 使 能 
位 I0.0 或 10.1 为 1 时 ， 分别 将 数据 发 送 给 站 点 SIMATIC 300 (1) 和 SIMATIC 300 (3)。 

站 点 SIMATIC 300 (1) 与 SIMATIC 300 (2) 的 FC 2 相同 。 在 站 点 SIMATIC 300 (1) 
的 OB35 中 调用 FC 2, FC 5 的 发 送 使 能 位 10.1 为 1 时 , 将 数据 发 送 给 站 点 SIMATIC 300 (3)。 

站 点 SIMATIC 300 (3) 与 SIMATIC 300 (2) 的 FC 1 相同 。 在 站 点 SMATIC 300 (3) 
的 OB35 中 调用 FC 1, FC 5 的 发 送 使 能 位 10.0 为 1 时 , 将 数据 发 送 给 站 点 SIMATIC 300 (1)。 
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3. 初始 化 程序 

站 点 SIMATIC 300 (2) 的 OB100 调用 SFC 21, 将 DB 1 和 DB 2 的 数据 发 送 区 的 各 个 字 
预 置 为 16 失 222，。 

站 点 SIMATIC 300 (1) 的 OB100 调用 SFC 21, 将 DB 2 数据 发 送 区 的 各 个 字 预 置 为 
16#1111， 将 DB 3 和 DB 4 的 数据 接收 区 中 的 子 清 零 。 

站 点 SIMATIC 300 (3) 的 OB100 调用 SFC 21, 将 DB 1 数据 发 送 区 的 各 个 字 预 置 为 
16#3333， 将 DB 3 和 DB 4 的 数据 接收 区 中 的 学 清 零 。 

4. 接收 和 保存 数据 的 程序 

接收 站 接收 到 的 数据 的 前 6 个 学 和 是 发送 站 的 端口 地 址 和 正 地 址 。 

站 点 SIMATIC 300 (1) 的 OB1 调用 FC 6 接收 到 数据 后 保存 在 DB 5， 根 据 DB5.DBB5 

(发 送 站 IP 地 址 第 4 个 凶 市 ) 判断 是 哪个 站 发 送 的 ， 然 后 保存 到 不 同 的 数据 块 。 


程序 段 1: 接收 程序 

















CALL "AG_ RECYV" 
ID | 
LADDR :=W#16#140 
RECV :=P#DB3.DBX 0.0 BYTE 240 
NDR :=M0O.1 


/调用 FC 6 

/连接 ID 

//CP 343-1 的 起 始 地 址 

/存放 接收 的 数据 的 地 址 区 

/每 次 接收 到 新 数据 产生 一 个 脉冲 


ERROR :=M0.2 /错误 标志 位 

STATUS :=MW2 /状态 字 

LEN :=MW4 /接收 的 数据 字 节 数 
程序 段 2: 保存 数据 

A M 0.1 

JCN m002 /未 接收 到 数据 时 跳 转 

L 5 

L DB5.DBB 5 /发 送 站 卫 地址 第 4 字 节 


JCN m001 /不 是 站 点 SIMATIC 300 (3) 发 送 的 数据 则 跳 转 
CALL "BLKMOYV'" // 调 用 SFC 20 
SRCBLK :=P#HDB5.DBX0.0 BYTE 240 // 源 数据 区 
RET_VAL :=MW56 
DSTBLK :=P#DB3.DBX0.0 BYTE 240 // 目 的 数据 区 
m0O01: Es 4 
L DB5.DBB 5 // 发 送 站 卫 地 址 第 4 字 节 
JCN m002 /不 是 站 点 SIMATIC 300 (2) 发 送 的 数据 则 跳 转 
CALL "BLKMOYV" // 调 用 SFC 20 
SRCBLK :=P#HDB5.DBX0.0 BYTE 240 // 源 数据 区 
RET_VAL :=MW8 
DSTBLK :=P#DB4.DBX0.0 BYTE 240 // 目 的 数据 区 
m002: NOP 0 





站 点 SIMATIC 300 (3) 和 SIMATIC 300 (1) 的 OB1 的 程序 基本 上 相同 。 其 区 别 仅 在 于 








前 者 的 程序 段 2 两 个 发 送 站 的 全 地 址 第 4 字 节 的 值 分 别 为 3 和 4。 
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5. 通信 过 程 的 监控 

将 组 态 信 息 和 程序 块 分 别 下 载 到 3 台 PLC， 将 以 太 网 CP 模块 和 计算 机 的 以 太 网 接口 连 
接 到 交换 机 ， 将 CPU 和 CP 模块 的 模式 选择 开关 切换 到 RUN 位置， CPU 和 CP 上 的 RUN 指 
示 灯 亮 。 用 以 太 网 对 通信 过 程 进 行 监控 。 

打开 站 点 SIMATIC 300 (1) 与 SIMATIC 300 (3) 的 变量 表 〈 见 图 10-35 和 图 10-36)， 
选中 某 个 站 的 变量 表 后 ， 点 击 工 具 栏 上 的 好 | 胺 钮 ， 变 量 表 进入 监控 状态 ,“ 状 态 值 ” 列 显 示 
的 是 PLC 中 变量 的 值 。 友 送 方 的 OB35 将 DB 1 或 DB2 的 DBW6 加 1, 然后 发 送 给 对 方 。 各 
站 FC 5 的 发 送 使 能 位 (I0.0 或 10.1) 为 1 时， 将 数据 发 送 给 通信 伙伴 。 在 变量 表 中 可 以 看 到 
接收 到 的 DBW6 在 动态 变化 。I0.0 或 I0.1 为 0 时 ,对 应 的 数据 块 的 DBW6 集 止 变化 , DBW238 
是 数据 接收 区 的 最 后 一 个 字 。 























辐 回 加 多 YaAT_1 -- emPfreevSIHAT- -- |- | 口 | X| 
su aaa at 
2000 
TD 人 163C0a80005 D1E#COASONDS 
1 辐 16#5DD3 W169dh8 


13333 - 16#1111 

2000 2000 

D1 OSOUDD0d DUR1E#COLS000d — 

开本 BF 6 TD 
|DB4.DBY 2 总: TEA Le 本 12222 





图 10-35 ”站 点 SIMATIC 300 (1) 的 变量 表 图 10-36 ”站 点 SIMATIC 300(3) 的 变量 表 


以 站 点 SIMATIC 300 (2) 发 送 数据 给 SIMATIC 300 (1) 为 例 ， 当 前 者 的 I0.0 为 1 状态 ， 
I0.1 为 0 状态 时 ， 将 DB 1 中 的 数据 发 送 给 站 点 SIMATIC 300 (1)。 后 者 接收 到 后 ， 根 据 
DB5.DBB5 发 送 方 IP 地 址 的 最 后 一 个 字 节 ) 的 值 为 4， 判 断 出 是 站 点 SIMATIC 300 (2) 发 
送 的 ， 调 用 SFC 20 将 DB 5 中 的 数据 传送 给 DB 4。 图 10-35 中 的 DB4.DBW0 为 2000， 是 发 
送 站 的 端口 地 址 。DB4.DBD2 为 W#16#COA80004， 即 发 送 站 SIMATIC 300 (2) 的 下 地 址 
192.168.0.4。DB4.DBW6 的 值 不 断 增 大 。 用 外 接 的 小 开关 使 站 点 SIMATIC 300 (2) 的 10.0 为 
0，DB4.DBW6 停止 变化 。 

实验 时 发 现 站 点 SIMATIC 300(2) 不 能 用 I0.0 和 I0.1 同时 调用 FC 1 和 FC 2 来 发 送 数据 ， 
只 能 单独 调用 FC 1 或 FC 2 来 发 送 数据 。3 个 站 的 端口 地 址 可 以 相同 ， 也 可 以 不 同 。 

在 HW Config 和 NetPro 中 编译 和 保存 组 态 信息 后 ， 如 条 仅 在 SIMATIC 管理 器 下 载 系统 
数据 ， 实 验 时 发 现 某 些 站 点 没有 接收 到 完整 的 网 络 组 态 信息 ， 导 致 不 能 实现 全 部 通信 功能 。 
遇 到 这 种 情况 时 ， 在 NetPro 中 分 别 下 载 网 络 组 态 信息 给 各 CPU， 可 以 保证 系统 的 正常 运行 。 


10.3.7 多 点 传送 方式 的 UDP 连接 的 组 态 与 编程 

在 工业 以 太 网 中 ， 只 有 组 态 了 UDP 连接 的 CP 才 支 持 多 点 传送 。 组 态 连 接 时 选择 “所 有 
多 点 传送 站 点 ”作为 连接 伙伴 ， 通 信 伙 伴 是 多 点 传送 组 中 的 所 有 多 点 传送 节点 。 本 地 设备 将 
接收 它 所 在 的 多 点 传送 组 中 的 多 点 传送 巾 。 

1， 硬件 与 网 络 组 态 

在 SIMATIC 管理 器 中 ， 创 建 一 个 新 项 目 ， 项 目 名 称 为 “UDP_MUL” ( 见 随 书 光盘 中 的 
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同名 例 程 》，3 个 S7-300 站 点 的 便 件 结构 和 组 态 方 法 与 项 目 正 _UDP 相同 。 

点 击 工 具 栏 上 的 出 按钮， 打开 NetPro 窗口 〈 见 图 10-37)。 选 中 “SIMATIC 300 (1)” 站 
扩 的 CPU 所 在 的 小 方 框 ， 在 下 面 的 窗口 出 现 连接 表 。 双 击 连接 表 第 一 行 的 空 日 处 ， 建 立 一 个 
痢 连接 。 在 弹出 的 “插入 痢 连 搁 ” 对 话 框 中 ， 将 “连接 伙伴 ” 设 为 “所 有 多 点 传送 站 点 ”， 连 
接 类 型 为 “UDP 连接 ”。 点 击 “ 确 定 ” 按 钮 ， 出 现 UDP 连接 属性 对 话 框 〈 见 图 10-38)。 




















BE NetPro 一 [IDPE HUOL {网 绍 》 一 E:\Project“\Ethernet UDP NUL] 
界 网 络 燥 编辑 EF) 插入 民 FL 视图 种) 选项 Ef) 窗口 他 帮助 如 
本 贺 Lei Es BE 区 | EE | | Kz 本 在 当前 项 目 中 
= 上 岂 ) WP_ML 
9- 国 SIWATIC 300 总) 


SINMATIC 300t1) 4 国 3INATIC 300 (3) 


卫 
到 21 


所 有 过 点 传送 站 点 
名 8 在 未 知 项 目 中 
Ethernet (ll 


让 
工业 Etheonet Ed| 
| 所 有 雪 点 传送 站 点 


二 
| 二 的 连 匀 tr 伴 | 了 网 | 
Donl A0S50 了 EtherIe+ 人 1 

ur 连接 =| 





图 10-37 组 态 UDP 连接 









常规 信息 
本 地 靖 点 








| 地 址 | 选项 | 总 览 | 





可 使 用 端口 1025 到 65535。 
[二 于 端口 的 更 才情 息 ， 请 参考 在 些 帮 助 ) 


从 224.0.1.0 到 239. 255.255.255 的 地 址 均 可 用 于 IF 寥 点 传送 深 
于 地 址 的 更 专人 情 息 ， 请 参考 在 线 帮 助 )。 


标识 号 [十 六 进 制 ] 代 ) : D001 An50 












名 称 蚜 ]: jor 连接 ! a 3 
通过 Cr: Jr343-1 Is IP [十 涝 制 ) 。 |192. 183.0.3 ppd | 0 
路 由 蛋 )... | 端口 叶 进 制 ) |2000 a | 





图 10-38 ”UDP 连接 属性 对 话 框 


除了 本 地 卫 地 址 不 同 外 ， 其 他 两 个 站 的 “所 有 多 点 传送 站 点 ”UDP 连接 的 组 态 方法 和 
UDP 连接 属性 对 话 框 ， 与 站 点 SIMATIC 300 (1) 的 基本 上 相同 。 

多 点 传送 组 用 它 的 四 地 址 和 端口 地 址 来 定义 。UDP 连接 属 ee “地 址 ”选项 卡 给 
出 了 建议 的 多 点 传送 组 的 IP 地 址 和 端口 地 址 ( 见 图 10-38 中 的 右 图 )， 供 同一 组 的 通信 伙伴 
使 用 。 应 为 多 点 传送 组 内 的 本 地 站 和 伙伴 站 分 配 完 全 相同 的 交口 地 址 。 

ROR 

， 和 第 2 个 字 廊 的 最 局 位 ( 共 9 位 )。 

Se IP 地 址 相同 ,但 是 问 口 地 址 不 同 的 儿 个 多 点 传送 UDP 连接 ， 可 以 用 一 个 全 地 
址 对 多 个 多 点 传送 组 寻 址 。 

2. 初始 化 程序 

站 点 SIMATIC 300 (1) 一 SIMATIC 300 (3) 的 OB100 将 DB 1 的 数据 发 送 区 的 各 个 字 
分 别 预 署 为 16#1111、16#2222 和 16#3333， 将 接收 数据 的 DB 3 和 DB 4 清 零 。 

与 至 朵 的 UDP 连接 不 同 ， 多 点 传送 的 UDP 连接 不 需要 用 发 送 的 数据 的 前 6 个 字 和 来 指 
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定 接收 站 的 端口 地 址 和 了 正 地 址 。 为 了 便于 接收 方 判 别 是 哪个 站 点 发 送 的 数据 ， 在 OB100 中 ， 
将 本 站 下 地 址 的 最 后 一 个 字 节 传送 给 保存 发 送 的 数据 的 DB 1 的 DBB2。 

3. 发 送 数据 的 程序 

下 面 是 各 站 点 OB35 中 的 发 送 程序 : 


程序 段 1: 将 DB1L.DBW0 加 1 
DBI.DBW 0 
十 ] 
T DBI.DBW 0 
程序 段 1: ”发 送 程序 





CALL "AG SEND" // 调 用 FC5 
ACT :=TRUE /发 送 使 能 位 ， 为 1 时 发 送 数据 
ID :=1 /组 态 时 指定 的 连接 ID 
LADDR :=W#16#140 /组 态 时 指定 的 CP 起 始 地 址 
SEND :=P#DB1.DBX 0.0BYTE 240 /存放 要 发 送 的 数据 的 地 址 区 
LEN :=240 /发 送 数据 学 节 数 
DONE :=M10.l // 每 次 发 送 成 功 产 生 一 个 脉冲 
ERROR :=M10.2 /错误 标志 位 
STATUS :=MW14 /错误 状态 字 


4. 接收 程序 

各 站 点 OB1 的 程序 基本 上 相同 , 首先 调用 FC 6,， 将 接收 到 的 多 点 传送 组 内 的 通信 伙伴 发 
送 的 数据 保存 到 DB 2， 根 据 DB2.DBB2 (IP 地 址 的 最 后 一 个 字 节 ) 判断 是 哪个 站 点 发 送 的 ， 
然后 分 别 保存 到 不 同 的 数据 块 中 。 

下 面 是 站 点 SIMATIC 300 (1) 的 OB1 中 的 程序 : 














程序 段 1: 接收 程序 





CALL "AG RECYV" // 调 用 FC6 
ID :=] /连接 ID 
LADDR :=W#16#140 //CP 的 起 始 地 址 
RECV :=P#DB2.DBX 0.0BYTE 240 /存放 接收 的 数据 的 地 址 区 
NDR :=M0.1 /每 次 接收 到 新 数据 产生 一 个 脉冲 
ERROR :=M0.2 /错误 标志 位 
STATUS :=MVW2 /状态 字 
LEN :=MW4 /接收 的 数据 字 节 数 
程序 段 2: 如 果 是 站 点 SIMATIC 300 (2) 发 送 的 数据 ， 则 保存 到 DB 3 
A M 0.1 
JCN m002 /未 接收 到 数据 时 跳 转 
L 4 
L DB2.DBB 2 /发 送 方 卫 地 址 最 低 字 节 的 值 
JCN m001 /不 是 站 点 SIMATIC 300 (2) 发 送 的 数据 则 跳 转 
CALL "BLKMOV'" // 调 用 SFC 20 将 接收 的 数据 你 存 到 DB 3 


SRCBLK :=P#DB2.DBX0.0 BYTE 240 / 源 数据 区 
RET VAL :=MW6 
DSTBLK :=P#DB3.DBX0.0 BYTE 240 /目的 数据 区 
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JU m002 
程序 段 3， 如 果 是 SIMATIC 300(3) 发 送 的 数据 ， 则 保存 到 DB 4 
m001: 工 5 





L DB2DBB 2 /发 送 方 卫 地 址 最 低 字 节 的 值 
JCN m002 /不 是 站 点 SIMATIC 300(3) 发 送 的 数据 则 跳 转 
CALL "BLKMOYV" /调用 SFC 20 将 接收 的 数据 保存 到 DB 4 
SRCBLK :=P#DB2.DBX0.0 BYTE 240  / 源 数据 区 
RET VAL :=MW6 


DSTBLK :=P#DB4.DBX0.0 BYTE 240 /目的 数据 区 
m002: NOP 0 


各 站 点 OB1 的 区 别 仅 在 于 发 送 站 的 卫 地 址 的 最 低 字 节 不 同 。 

5. 通信 过 程 的 监控 

将 组 态 信 息 和 程序 分 别 下 载 到 3 台 PLC， 将 以 太 网 CP 模块 和 计算 机 的 以 太 网 接口 连接 
到 交换 机 ，CPU 和 CP 模块 的 模式 选择 开关 切换 a 到 RUN 位 置 ，CPU 和 CP 上 的 RUN 指示 灯 
亮 。 打 开 各 站 点 的 变量 表 ( 见 图 10-39 一 图 10-41)， 选 中 某 个 站 的 变量 表 后 ， 点 击 工具 栏 上 
的 凶 | 按 钮 ， 变 量 表 进 入 监控 状态 。 

程序 正常 运行 时 ， 图 10-39 一 图 10-41 中 各 个 站 接收 到 的 DB3.DBW0 和 DB4.DBW0 同 
时 不 断 增 大 , 说 明 多 点 传送 组 中 的 每 个 站 都 可 以 同时 接收 到 其 他 站 发 送 的 数据 。 图 中 的 DBB2 
是 发 送 站 卫 地 址 的 最 后 一 个 字 节 ，DBW 238 是 接收 到 的 最 后 一 个 字 。 

















ENYAT_ 1 —— @UDP EULA... 国 回 加 
| 地 由 。” ”| 显示 格式 | 状 在 位 。 | 全 


娠 16#3&18 1 0 :HEX 娠 16#2996 
4 2 2 :DEC 3 


旭 162222 3 | 。 238 :TEA 了 1161 
lBAS 一 上 0 : HER 如 BLS 


5 5 |DBd. 2[Ee | 5 


333 se 238 :HER W163333 ww 





图 10-39 站 点 SIMATIC 300 (1) 的 变量 表 图 10-40” ”站 点 SIMATIC 300 (2) 的 变量 表 


pwWaT 1 —— @UDP NULAS... 辆 回回 
| 地 姑 | 嘲 示 属 示 | 状 夫 位 。 
1 . 0 HE 16#2994 

2 DEC 3 


238 :HER Wl16#1111 


0 : HER W1318 


:EC 


238 :HER W122 





图 10-41 站 点 SIMATIC 300(3) 的 变量 表 
6. 广播 方式 的 UDP 通信 
组 态 UDP 连接 时 ,选择 通 信 伙 位 为 “所 有 广播 站 点 ”可 以 把 UDP 帧 发 送 给 所 有 的 广播 
站 点 。 发 送 广 播 帧 (ARP 请 求 ) 来 查找 已 知 卫 地 址 的 某 个 站 点 的 MAC 地 址 ， 是 广播 方式 的 
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典型 例子 。 在 广播 方式 ， 只 能 用 CP 发 送 数据 ，CP 不 能 接收 以 传送 用 户 数据 为 目的 的 广播 帧 。 
如 朱 需 要 将 数据 同时 传送 给 多 个 通信 伙伴 ， 可 以 便 用 多 点 传送 的 UDP 连接 。 











10.4 基于 以 太 网 的 S7 通信 


S7 通信 是 专 为 SIMATIC S7 和 C7 优化 设计 的 通信 协议 ， 提 供 简 明 、 强 有 力 的 通信 服务 。 
S7 通信 主要 用 于 S7-300/400 CPU 之 间 的 主 - 主 通信 、CPU 与 功能 模块 (FM) 之 间 、CPU 
与 西 [ 了 公司 的 八 机 乔 面 TP/OP (触摸 屏 /操作 员 面 板 ) 和 组 态 软件 WinCC 之 间 的 通信 。 
通信 可 以 用 于 PROFINET (工业 以 太 网 )、PROFIBUS 或 MPI 网 络 。 











10.4.1 使 用 PUTGET 的 单 向 S7 通信 


1. 硬件 组 态 
在 SIMATIC 管理 堪 中 ， 用 新 建 项 目 同 导 创建 一 个 新 的 项 目 〈 见 图 10-42)， 项 目 名 称 为 
IE S7_ 1《〈 见 随 书 光盘 中 的 同名 例 程 )》 ，CPU 313C-2DP 的 DP 和 MPI 地 址 均 为 2。 


印 文件 严 ) ”编辑 外 ) 插入 代 ， PIC 全) 查看 他 选项 占 ) 


OB| 加 | 到 | 册 此 ] 血 | le 加 | | 注 诗 | 马 


IFE 37_1 
= SIMATIC 300 (1) 


习 - 圈 czv 313-2 DF 
二 ED =T 程序 [BY 
加 涯 次 件 
避 潭 CP 343-1 IT 
+ SIMATIC 300 te) 





图 10-42 ”SIMATIC 管理 器 


在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP 343-1 IT 插入 机 架 。 双 击 CP 343-1 IT， 
在 出 现 的 CP 属性 对 话 框 的 “常规 ”选项 卡 中 ,设置 CP 的 MPI 地 址 为 3。 点 击 “ 属 性 ”按钮 ， 
在 日 动 打 开 的 以 太 网 接口 属性 对 话 框 的 “参数 ”选项 卡 中 ,来 用 默认 的 CP 的 中 地 址 192.168.0.1 
和 子 网 掩 公 255.255.255.0《 见 图 10-43)。 设 置 了 CP 的 了 地 址 后 ， 可 以 不 设置 MAC 地 址 。 
默认 的 网 关 设 置 是 不 使 用 路 由 器 。 


属性 -CP 343-1 IT- (RO/S8) 





















屋 性 - Ethernet 接 口 CP 343-1 IT (RO/58Y 


常规 | 地 址 | 选项 | 时 间 同 步 | 用 用” 常规 雪 数 | 





阐述 : 3 Y 涉 置 Mac 地 址 ;合用 IS0 协 世 全 ;i 
/A ds io re 


sn 






:路 由， 无 需 
邮件 功能 ， 
订货 号 ;! 固 性 BGKT 343-1GX11-0 
名称 是) : 


Wi 























了 网关 
IF 地 址 让) : |192. 168.0.1 让 不 
子 阅 撞 码 站) : |255. 255. 255.0 和 








接口 r ”人 司 用 路 由 器 上) 

类 型 : Fthernet 地 址 已) ig2.188.01 

地 址 : 192. 168.0.1 子 网 外 ) : 

联网 : 是 尾 性 i a 新 建 0..， | 
尾 性 &... | 





注释 忆 ] 1: 
图 10-43 ”CP 的 以 太 网 接口 属性 对 话 框 
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点 击 “ 新 建 ”按钮 ， 在 出 现 的 新 建 工 业 以 太 网 属性 对 话 框 中 ， 点 击 “ 确 定 ” 按 钮 ， 确 认 
目 动 生成 的 子 网 下 。 返 回 以 太 网 接口 属性 对 话 框 ， 可 以 看 到 生成 的 名 为 “Ethernet (1)” 的 以 
太 网 ，CP 343-1 IT 被 连接 到 以 太 网 上 。 两 次 点 击 “ 确 定 ” 按 钮 ， 返 回 HW Config。 

在 SIMATIC 管理 堪 中 生成 另 一 个 300 站 点 ， 在 HW Config 中 ， 将 电源 模块 、CPU 315、 
信和 号 模块 和 CP 343-1 插入 机 架 。 设 置 CPU 的 MPI 地 址 为 4。 

双击 CP343-1， 在 出 现 的 CP 属性 对 话 框 中 ,设置 CP 的 MPI 地 址 为 5。 点 击 “ 属 性 ” 按 
钮 ， 在 出 现 的 以 太 网 接口 属性 对 话 框 的 “参数 ”选项 卡 中 ， 将 它 连 接 到 前 面 生成 的 以 太 网 上 。 
采用 默认 的 卫 地 址 192.168.0.2 和 子 网 描 人 码 255.255.255.0， 设 置 CP 的 MAC 地址 。 

通信 双方 的 IP 地 址 必须 在 同一 个 网 段 内 ， 即 IP 地 址 的 前 3 个 字 节 应 为 192.168.0。 
如 果 用 以 太 网 下 载 和 监控 PLC, PC 与 CPU 的 卫 地 址 也 应 在 同一 个 网 段 内 。 组 态 和 编程 
完成 后 的 项 目 见 图 10-42。 组 态 好 硬件 后 ， 点 击 工 具 栏 上 的 锚 | 护 钮 ， 编 译 并 保存 硬件 组 
态 信息 。 

2.S7 连接 的 组 态 

组 态 好 两 个 S7-300 站 后 ， 点 击 工具 栏 上 的 驳 | 按 钮 ， 打 开 NetPro 窗口 ， 看 到 连接 到 以 太 
网 上 的 两 个 站 ( 见 图 10-44)。 选 中 “SIMATIC 300 (1)” 站 点 的 CPU 313-2DP 所 在 的 小 方 框 ， 
在 下 和 而 的 窗口 出 现 连接 表 ， 双 击 连 接 表 第 一 行 的 容 晶 处， 建立 一 个 狐 连 接 。 


插入 痢 连 接 加 
| 与 -加 在 当前 项 目 中 

5 转 IE s7_1 

SINMATIC 300t2) : 导 - 侠 ee 全 


Co | 吴 . 
a ia 生 




































STATIC 30071) 
| i ™ He 


I 
国 | 转 


















国 本 | | sn 所 用 占 心 涝 站 占 

4 以 在 未 知 项 目 中 

Ethernettl) 

工业 FEthernet 项 目 [FY: FE Ed| 
站 点 [8Y: [SINATIC 300 {21 

| 
se Li a Es 
STMATIC 300l2).,.. :Ethernetll 5 
连接 ss 

类 型 [7) ; ”|s7 连接 ,| 


图 10-44 组 态 S7 连接 


在 出 现 的 “插入 新 连接 ”对 话 框 中 ( 见 图 10-44 的 右 图 )， 系 统 默认 的 通信 伙伴 为 站 点 
SIMATCI 300 (2) 的 CPU 315， 默 认 的 连接 类 型 为 S7 连接 。 

点 击 “ 人 确定” 按钮 ， 出 现 S7 连接 属性 对 话 框 〈 见 图 10-45)。 在 编程 时 要 用 到 “ 块 参数 ” 
区 中 的 “ID”( 标 识 ) 的 值 。 本 项 目 使 用 的 便 件 可 以 建立 双 同 的 S7 连接 ， 有 的 CPU 和 CP 只 
能 建立 单 向 的 S7 连接 。 点 击 S7 连接 属性 对 话 框 中 的 “ 单 向 ” 复 选 枉 ， 建 立 一 个 单 向 的 S7 
连接 。 因 为 是 单 问 连 接 , 连接 表 中 没有 通信 伙伴 的 卫 , 选中 SIMATIC 300 (2) 站 点 的 CPU 315 
所 在 的 小 方 枉 ， 连 接 表 中 没有 连接 信息 。 

在 S7 单 回 和 连接 中 ,CPU 313C-2DP 和 CPU 315 分 别 作 为 客户 机 (CClient) 和 服务 器 (Server )， 
客户 机 调用 单 向 通信 功能 块 GET 和 PUT， 通 过 以 太 网 和 S7 通信 ， 读 、 写 服务 器 的 存储 区 。 
服务 器 是 通信 中 的 被 动 方 ， 不 需要 调用 通信 功能 块 。 
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属性 - 57 连接 
常规 | 





| 









本 地 连接 端点 块 参 数 
区 本 地 ID (十 六 进 制 ) CL) : 料 16## 
lv 单 向 ) [1 









地 址 详细 信息 


默认 0) | 





本 地 才 ) 快 伴 全 ) 
343-1 7 CPU 315 


sIMATIC 300 2) 
1 








本 地 已) A 
A es 300 01)/ po B po 2 
端点 : CPU 313-2 DP CPU 3 时 
是 < 本 本 | Cc 
接口 E) : [CP a Ts | ve — 连接 资源 (十 六 进 制 ] (C) 四 本 




















子 网 : [Ethernet (1) [工业 Fthernet] io. 08 |o3. 02 
地 址 : |192. 168.0.1 192. 168.0.2 
TCP/IP (I) 灰 
57 子 网 ID : oos7 - 0018 oos7 - 0018 





关闭 






图 10-45”S7 连接 属性 对 话 框 
选中 下 耐 的 “TCP/IP” 复 选 杠 ， 使 用 卫 地 址 。 它 上 面 的 “地 址 ” 行 显示 的 是 CP 的 以 大 





网 接口 属性 对 话 框 中 设置 的 CP 的 【地址 ( 见 图 10-45)。 如 果 未 选中 该 复 选 框 ,“ 地 址 ” 行 
将 显示 CP 的 以 太 网 接口 属性 对 话 框 中 设置 的 CP 的 MAC 地 址 。 

组 态 好 连接 后 ， 点 击 工具 栏 上 的 乙 | 按 钮 ， 编 译 并 保存 网 络 组 态 信息 。 
3. S7 通信 的 编程 

S7-400 使 用 的 S7 通信 系统 功能 块 (SFB) 在 程序 编辑 右 左 边 窗 口 的 文件 夹 “\ 定 \Standard 
Library\System Function Blocks” 中 ，S7-300 使 用 的 S7 通信 功能 块 FB) 在 文件 夹 “\ 库 
\SIMATIC_NET _CP\CP 300 中 ”。 
S7 通信 功能 块 在 通信 请 求 信号 REQ 的 上 升 沿 时 激活 数据 传输 ， 为 了 实现 周期 性 的 数据 
传输 ， 在 CPU 的 属性 对 话 框 的 “周期 /时 钟 存储 器 ”选项 卡 中 ( 见 图 4-5)， 定 义 MB8 为 时 钟 
存储 器 字 节 ， 用 时 钟 周 期 为 200ms 的 M8.1 作 REQ 信和 号 。 
OB1 的 程序 段 1 中 的 两 条 语句 使 M10.0 和 M8.1 的 相位 相反 , 用 它们 来 作 功 能 块 GET 和 
PUT 的 REQ (通信 请 求 ) 信 和 号， 它们 的 上 升 沿 相差 100ms。 下 面 是 OB1 中 的 程序 : 


程序 段 1: 时钟 脉冲 信号 反 相 

















AN M 8.1 
M 10.0 
程序 段 2:” 读 取 通 信 伙 伴 的 数据 
CALL "GET" ,DB14 /调用 FB 14 
REQ :=M8.1 /通信 请 求 ， 上 升 沿 时 激活 数据 传输 ， 每 200ms 读 取 一 次 
ID :=W#16#1 //S7 连接 号 
NDR :=M0.1 /每 次 读 取 完成 产生 一 个 脉冲 
ERROR :=M0.2 /错误 标志 ， 出 错时 为 1 
STATUS :=MVW2 /状态 字 ， 为 0 时 表示 没有 警告 和 错误 


ADDR 1:=P#DB1.DBX0.0 BYTE 160 /要 恋 取 的 通信 伙伴 的 地 址 区 
RD 1 :=P#DB2.DBX0.0 BYTE 160 /本 站 存放 读 取 的 数据 的 地 址 区 
L DB2.DBD 2 





329 


T QD 4 /用 对 方 的 D0 控制 本 站 的 QD4 
程序 段 3: 回 通 信 伙 伴 的 数据 区 写 入 数据 





L ID 0 
T DBI.DBD 2 /用 本 站 的 ID0 控制 通信 伙伴 的 QD4 
CALL "PUT'" ,DB15 /调用 FB 15 
REQ :=M10.0 /通信 请 求 ， 上 升 沿 时 激活 数据 交换 ， 每 200ms 写 一 次 
ID :=W#16#1 //S7 连接 号 
DONE :=M10.1 /每 次 与 完成 产生 一 个 脉冲 
ERROR :=M10.2 /错误 标志 ， 出 错时 为 1 
STATUS :=MW12 /状态 字 ， 为 0 时 表示 没有 警告 和 错误 


ADDR 1 :=P#DB2.DBX0.0 BYTE 160 /通信 伙伴 要 写 入 数据 的 地 址 区 
SD 1 :=PHDB1.DBX0.0BYTE 160 /存放 本 站 要 发 送 的 数据 的 地 址 区 








下 面 是 CPU 315 的 OB1 中 的 程序 : 


L ID 0 

T DBI.DBD 2 /用 本 站 的 D0 控制 通信 伙伴 的 QD4 
L DB2DBD 2 

T QD 4 /用 通信 伙伴 的 ID0 控制 本 站 的 QD4 


通过 CPU 313-2DP 谈 、 写 CPU 315 的 数据 区 ， 实 现 了 用 两 个 站 的 ID0 分 别 控制 对 方 的 
QD4。 在 通信 双方 的 OB35 中 ， 每 100ms 将 DB1.DBW0 加 1。 

4. 初始 化 程序 

在 CPU 313C-2DP 的 初始 化 程序 OB100 中 , 用 SFC 21 预 置 数据 发 送 区 DB 1 各 个 学 的 初 
值 为 16#1111， 将 DB 2 中 的 数据 接收 区 清 零 。 

CPU 315 的 OB100 中 的 程序 基本 上 相同 , 只 是 将 数据 发 送 区 中 的 字 初 始 化 为 W#16#2222。 

5. 通信 的 监控 

用 PROFIBUS 电 顷 将 两 块 CPU 和 CP 5613 的 MPI 接口 连接 到 一 起 ， 将 组 态 信息 和 程序 
分 别 下 载 到 两 台 PLC， 运 行 时 可 以 用 MPI 或 以 太 网 对 通信 过 程 进行 监控 。 

将 以 太 网 CP 模块 和 计算 机 的 以 太 网 接口 连接 到 交换 机 ， 将 CPU 和 CP 模块 的 模式 选择 
开关 切换 到 RUN 位 置 ，CPU 和 CP 上 的 RUN 指示 灯亮 。 

同时 打开 通信 双方 的 变量 表 ， 将 它们 调节 到 适当 的 大 小 。 点 击 工具 栏 上 的 好 | 按钮 ， 变 量 
表 进 入 监控 状态 ,“ 状 态 值 ” 列 显示 的 是 PLC 中 变量 的 值 。 

通信 双方 在 OB35 中 将 DB1.DBW0 加 1， 然 后 发 送 到 对 方 的 DB2.DBW0。 在 变量 表 中 可 
以 看 到 双方 接收 到 的 DB2.DBW0 在 不 断 地 变化 。 图 10-46 和 图 10-47 是 在 运行 时 复制 的 变量 
表 。 在 通信 程序 中 ， 双 方 的 ID0 通过 DB1.DBD2 发 送 给 对 方 的 DB2.DBD2， 用 来 控制 对 方 的 
QD4。 在 运行 时 用 外 接 的 小 开关 改变 ID0 的 状态 , 可 以 看 到 通信 伙伴 的 QD4 的 状态 随 之 而 变 。 


me ~ 






































DB2.DBW 158 HEX 寻 16#2222 | E16#1111 
d HEX DYW#16#8DE84517 DYE1ERDI0SE038 
0 HEX DYW#16#D0056038 ~ DW#16#8DE84517 、 





图 10-46 ”CPU 313C-2DP 的 变量 表 图 10-47 CPU 315 的 变量 表 
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10.4.2 ”使 用 USEND/URCV 的 双向 S7 通信 


使 用 SFB/FB USEND/URCV， 可 以 进行 快速 、 不 可 靠 的 数据 传送 ， 例 如 ， 可 以 用 于 事件 
消 朋 和 报警 消 恩 的 传送 。BSEND/BRCV 和 USEND/URCYV 属于 双 回 通信 块 ， 通 信 的 双方 都 必 
须 调用 通信 功能 块 。 如 果 使 用 集成 的 MPI 接口 或 集成 的 DP 接口 ， 它 们 只 能 用 于 两 台 S7-400 
之 间 的 S7 通信 。 本 项 目 使 用 的 硬件 允许 建立 双 同 的 S7 连接 。 

1. 硬件 组 态 

在 STEP7 中 创建 一 个 项 目 〈 见 随 书 光盘 中 的 例 程 下 S7_.2) ， 生 成 两 个 站 ，CPU 模块 分 
别 为 CPU 313C-2DP 和 CPU 315$， 两 个 站 分 别 使 用 以 太 网 模块 CP 343-1 IT 和 CP 343-1。 系 统 
的 便 件 组 成 与 项 目 正 _S7_1 相同 ， 便 件 组 态 的 过 程 、 以 太 网 接口 的 地 址 与 项 目 正 S7_1 也 完 
全 相同 。 

2. S7 连接 组 态 

组 态 好 两 个 S7-300 站 后 ， 点 击 工具 栏 上 的 帅 | 按 钮 ， 打 开 NetPro， 看 到 连接 到 以 太 网 上 
的 两 个 站 〈 见 图 10-48)。 选 中 “SIMATIC 300 (1)” 站 点 的 CPU 313-2DP 所 在 的 小 方 框 ， 在 
下 和 面 的 窗口 出 现 连 接 表 ， 双 击 连 接 表 第 一 行 的 空 日 处 ， 建 立 一 个 狐 连 接 。 

在 出 现 的 “插入 新 连接 ”对 话 框 中 ( 见 图 10-48 的 右 图 )， 系 统 默 认 的 通信 伙伴 为 站 点 
SIMATCI 300 (2) 的 CPU 315， 默 认 的 连接 类 型 为 S7 连接 。 























插入 暂 连 拷 回 
ee 已) 

刁 -{ 加 | 入 当前 项 目 中 

”日 尔 焉 s72 

SIJATIC 30DtL SIMATIC 300t2) = 国 a 名 


加 图 | 加 | 多 


四 | 由 所 用 点 性 送 站 点 
| 让 在 未 知 项 目 中 











Ethernet (1) 
工业 Fthernet mE i < 
< 站 点 所 ): STATIC 300[2) 
ED ee 模块 由 : [T3565 


Ee 


SIHATIC 300L21... :Ethernet 1 


EE 


类 型 : [57 连 接 ”| 
图 10-48 组 态 S7 连接 


点 击 “ 确 定 ” 按 钮 ， 出 现 S7 连接 属性 对 话 框 ( 见 图 10-49)。 在 “本 地 连接 端点 ”区 
没有 选中 复 选 枉 “ 单 癌 ” 因此 连接 是 双 同 的 ， 在 连接 表 中 生成 了 “本 地 ID” 和 车 D”. 
因为 两 个 站 是 通信 和 伙伴， 它们 在 连接 表 中 的 人 DD 相同。 点 击 “ 地 址 详细 信息 ”按钮 ， 可 以 查看 
地 址 的 详细 信息 。 

复 选 框 “ 建 立 激活 的 连接 ”是 默认 的 设置 。 选 中 该 复 选 框 时 ， 连 接 表 的 “激活 的 连接 
伙伴 ” 列 显 示 “ 是 ”( 见 图 10-48)， 在 运行 时 由 本 地 节点 建立 连接 ， 反 之 由 通信 伙伴 建立 
连接 。 
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属性 - 57 连接 
常规 | | 


本 地 连接 端点 块 参 数 
巨 本 地 ID ( 填 六 进 制 ] 二 )】: 。。。 岩 16#1 


地 址 详细 信息 

























厂 单 向 避 ) 1 


lv 建立 种 活 的 连接 并) 
默认 0) | 





本 地 (L) 快 伴 下 ) 


EA sIMATIC 300 (2) 
端点 : CP 343-1 






本 地 已 ) 羽 伴 宦 ) 








本 和 RE 300 (0177 er 0 8 p 
忌 "。 CPU 313-2 DP CPU 31 

连接 资源 [十 六 进 制 |) (C) 10 10 

接口 人 E): [cP 343-1 IT (RO/S8) ”| 图 













TSAP 。 
子 网 : [Ethernet (1) [工业 Ethernet] io. 08 110. 09 


地 址 : 192. 168.0.1 


Ethernet [1] [ 工 
192. 168.0.2 









TCFETITFEOILJ 


S57 子 网 ID : oos7 - 0018 |oos7 - 0018 


关闭 









图 10-49 ”S7 连接 属性 对 话 框 








选中 NetPro 中 “SIMATIC 300 (2)” 站 点 的 CPU 315 所 在 的 小 方 枉 ， 下 面 的 窗口 是 自动 
生成 的 该 站 点 一 侧 的 连接 表 ( 见 图 10-50)， 双 击 连 接 表 中 的 “S7 连接 ” 将 出 现 该 站 点 一 侧 





的 连接 属性 对 话 框 。 





SsIHATIC 300l1)... Etlerrnetll 
图 10-50”SIMATIC 300 (2) 一 侧 的 $S7 连接 


组 态 好 连接 后 ， 点 击 工具 栏 上 的 慢 | 按 钮 ， 编 译 并 保存 网 络 组 态 信息 。 

因为 是 双 回 通信， 应 将 通信 双方 的 连接 信息 分 别 下 载 给 两 块 CPU。 

S7-300 站 点 是 否 能 作 S7 通信 的 客户 机 或 建立 S7 双向 连接 , 与 CPU 和 以 太 网 CP 的 订货 
号 和 固件 厂 本 号 都 有 关系 。 本 例 中 CPU 315 的 订货 写 为 6ES7 315-1AF03-0OAB0， 回 件 版 本 为 
V1.2。CP 的 订货 号 为 6GK7 343-1EX11-0XE0。 如 果 将 CP 的 订货 号 改 为 6GK7 343-1EX10- 
0XE0， 或 者 将 CPU 的 固件 版 本 号 改 为 V1.0，S7-300 站 点 都 不 能 作 S7 通信 的 客户 机 或 建立 
S7 四 连接 。 

.通信 程序 

pe 的 发 送 程序 和 接收 程序 在 OB1 中 ,编程 时 应 使 用 组 态 时 生成 的 S7 连接 的 人 D 号 。 
FB 8 和 FB 9 中 的 参数 R_ID 用 于 区 分 同一 连接 中 不 同 的 SFB/EB 调用 , 友 送 方 与 接收 方 的 R_ID 
应 相同 。 为 了 区 分 两 个 方 癌 的 通信 ， 令 CPU 313C-2DP 发 送 的 数据 包 〈 即 CPU 315 接收 的 数 
据 包 ) 的 R_ID 为 1，CPU 315 发 送 的 数据 包 的 R_ID 为 2。 

提供 发 送 请 求 信号 的 M8.0 是 周期 为 100ms 的 时 钟 存储 器 位 。 接 收 请 求 信 号 EN_R 一 直 
为 1 状态 (TRUE)。 如 果 EN_R 的 实 参 为 一 个 位 地 址 (例如 M10.0)， 可 以 用 它 来 控制 是 否 接 
收 数据 。.S7-400 使 用 的 SFB 8/SFB 9 可 以 发 送 和 接收 4 个 数据 区 的 数据 ,S7-300 使 用 的 FB 8/FB 

9 只 能 发 送 和 接收 一 个 数据 区 的 数据 。 
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程序 段 1: ”发 送 数据 
L ID 0 








T DBI.DBD 2 /用 本 站 的 ID0 控制 对 方 的 QD4 
CALL "USEND" ,DB8 // 调 用 FB 8 
REQ :=M8.0 /发 送 请 求 ， 上 升 沿 有 效 ， 周 期 为 100ms 
ID :=W#16#1 //S7 连接 号 
R ID :=DW#16#1 // 发 送 与 接收 请 求 写 
DONE :=MI10.1 // 任 务 被 正确 执行 时 为 1 
ERROR :=M10.2 /错误 标志 位 ， 为 工时 出 错 
STATUS :=MVW12 /状态 字 


SD 1 :=PHDB1.DBX0.0BYTE 100 /存放 本 站 要 发 送 的 数据 的 地 址 区 
程序 段 2: ”接收 数据 








CALL "URCV",DB9 // 调 用 FB9 
EN R :=TRUE // 接 收 请 求 ， 为 1 时 接收 
ID :=W#16#1 //S7 连接 号 
R ID :=DW#16#2 // 发 送 与 接收 请 求 写 
NDR :=M0.1l /任务 被 正确 执行 时 为 1 
ERROR :=M0.2 /发 送 错误 标志 位 ， 通 信 出 错时 为 1 
STATUS :=MVW2 /状态 字 





RD 1 :=P#DB2.DBX0.0BYTE 100 /本 站 存放 读 取 的 数据 的 地 址 区 
L DB2.DBD 2 


T QD 4 // 用 对 方 的 D0 控制 本 站 的 QD4 


在 OB35 中 ，DB1.DBW0 每 隔 100ms 被 加 1。 在 初始 化 程序 OB100 中 ， 用 SFC 21 预 置 
数据 发 送 区 DB 1 各 个 字 的 初 值 为 16#1111， 将 数据 接收 区 DB 2 各 字 节 清 零 。 

CPU 315 的 程序 与 CPU 313C-2DP 的 基本 上 相同 ， 需 要 注意 的 是 ， 在 前 者 的 OB1 中 ， 
USEND 的 输入 参数 R_ID 为 2，URCYV 的 R_D 为 1 它们 的 了 PE (连接 与 ) 均 为 1。 在 OB100 
中 ， 发 送 区 的 数据 宇和 被 初始 化 为 W#16 殷 222。 

4. 通信 过 程 的 监控 

10-51 和 图 10-52 是 在 运行 时 复制 的 通信 双方 的 变量 表 , 可 以 看 到 双方 接收 到 的 
DB2.DBW0 在 不 断 地 变化 .用 外 接 的 小 开关 改变 ID0 的 状态 ,通信 伙伴 QD4 的 状态 随 之 而 变 。 




















NDB2. DBY 0 HEA W116#4F21 : DB2. DB 0 HEX 


DB2.DBW 98 HEX 寿 16#2222 62. 98 HEX We16#1111 
a 4 HEX DW#16#88D86536 : DW#16#94107336 
] HEX DW#16#94107336 ~ : DW#16#88D86536 、 





图 10-51 ”CPU 313C-2DP 的 变量 表 图 10-52” ”CPU 315 的 变量 表 


10.4.3 ”使 用 BSEND/BRCY 的 双向 S7 通信 


1. 硬件 组 态 
使 用 SFB BSENDV/BRCV， 可 以 进行 快速 、 可 靠 的 数据 传送 。 在 STEP 7 中 创建 一 个 项 目 
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( 见 随 书 光盘 中 的 例 程 正 S7_.3) , 生成 两 个 站 , CPU 模块 分 别 为 CPU 313C-2DP 和 CPU 315， 
两 个 站 分 别 使 用 以 太 网 模块 CP 343-1 IT 和 CP 343-1。 系 统 的 便 件 组 成 与 项 目 正 S7_2 相同 ， 
便 件 组 态 和 连接 组 态 的 过 程 、 以 太 网 接口 的 地 址 与 项 目 下 S7_2 也 完全 相同 。 

2. 通信 程序 简介 

通信 双方 的 发 送 程序 和 接收 程序 在 OB1 中 。FB 12“BSEND” 和 FB 13“BRCV” 的 输入 
参数 R_ID 用 于 区 分 同一 连接 中 不 同 的 SFB/FB 调用 ， 发 送 方 与 接收 方 的 R_ID 应 相同 。 为 了 
区 分 两 个 方 回 的 通信 ， 令 CPU 313C-2DP 发 送 的 数据 包 的 R_ID 为 1，CPU 315 发 送 的 数据 包 
的 R_ID 为 2。 参 数 ID (连接 号 ) 均 为 1。 

在 OB1 调用 库 文件 夹 ^\SIMATIC_NET_CP\CP 300” 中 的 FB 12 和 FB 13, 用 周期 为 100ms 
的 时 钟 存储 器 位 M8.0 作 发 送 请 求 信 号 ， 每 100ms 发 送 一 次 数据 。 接 收 请 求 信 号 EN_R 为 党 
数 1 CTRUE)。 有 具体 的 程序 见 随 书 光 稚 中 的 项 目 正 S7_.3， 本 项 目的 程序 与 4.3.2 节 的 例 程 
PB_S7_C 中 的 程序 基本 上 相同 。 

BSEND 的 输入 参数 LEN 是 要 发 送 的 数据 的 字 布 数 ， 数 据 类 型 为 WORD (无 符号 的 学 )。 
因为 不 能 使 用 常数 ， 其 实 参 为 MW14， 在 初始 化 程序 OB100 中 用 下 面 两 条 语句 预 置 它 的 初 值 
为 250: 






































T MW 14 / 预 署 要 发 送 的 字 节 数 


在 OB35 中 ，DB1.DBW0 每 隔 100ms 被 加 1。 在 OB100 中 ， 用 SFC 21 预 置 数据 发 送 区 
DB 1 各 个 字 的 初 值 为 16#1111， 将 数据 接收 区 DB 2 各 个 字 清 零 。 

CPU 315 的 程序 与 CPU 313C-2DP 的 基本 上 相同 ， 在 OB100 中 ， 发 送 区 的 数据 被 初始 化 
为 W#16#2222。 

3. 通信 过 程 的 监控 

10-53 和 图 10-54 是 在 运行 时 复制 的 通信 双方 的 变量 表 。 在 运行 时 可 以 看 到 双方 接 
收 到 的 DB2.DBW0 在 不 断 地 变化 , 数据 接收 区 的 最 后 一 个 字 DBW248 的 值 与 发 送 方 预 置 的 
相同 。 

在 运行 时 用 外 接 的 小 开关 改变 ID0 的 状态 ， 可 以 看 到 通信 伙伴 的 QD4 的 状态 随 之 而 变 。 




















16#2222 | 峙 16#1111 
DW#1O#Sd883d28 | DW#16#94095758 
DW#16#94095758 、 DW#16#84883428 





图 10-53” ”CPU 313C-2DP 的 变量 表 图 10-54 CPU 315 的 变量 表 


10.5 ”练习 题 
1. 将 工业 以 太 网 用 于 现场 总 线 有 什么 好 处 ? 
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.实时 以 太 网 采用 什么 方法 解决 了 CSMA/CD 机 制 带 来 的 冲突 问题 ? 
.什么 情况 需要 使 用 SCALANCE 交换 机 ? 

. MAC 地 址 和 他 地址 各 有 什么 特点 ? 

. 子 网 掩 码 有 什么 作用 ? 

普通 网 卡 与 $7 CPU 通信 需要 作 哪 些 准备 工作 ? 

. 基于 以 太 网 的 S5 兼容 的 通信 服务 各 有 什么 特点 ? 

.哪些 基于 以 太 网 的 S5 兼容 的 通信 服务 必须 设置 MAC 地 址 ? 

.哪些 基于 以 太 网 的 S5 兼容 的 通信 服务 必须 设置 卫 地 址 ? 

10. 未 指定 通信 伙伴 的 UDP 连接 怎样 设置 接收 方 的 端口 地 址 和 全 地址? 





‘OO oo ~ 下 nn 上 Di 
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第 11 革 PROFINET 


11. 1 PROFINET 通信 有 的 组 态 与 编程 


11.1.1 PROFINET 概述 


1. PROFINET 简介 

为 了 快速 应 对 最 新 的 市 场 需求 ， 缩 短 产 品 面市 的 时 间 ， 需 要 提供 从 生产 现场 到 工厂 控制 
层 和 公司 管理 层 的 连续 信息 流 ， 用 于 战略 决策 。 现 代 生 产 对 工厂 纵向 集成 的 要 求 越 来 越 高 ， 
工业 通信 在 上 自动 化 领域 中 的 地 位 越 来 越 重 要 。 

PROFINET 是 PROFIBUS 国际 组 织 (PI) 推出 的 基于 工业 以 太 网 的 开放 的 现场 总 线 标准 

(IEC 61158 中 的 类 型 10), 使 用 PROFINET, 可 以 将 分 布 式 IO 设备 直接 连接 到 工业 以 太 网 。 

PROFINET 可 以 用 于 对 实时 性 要 求 更 高 的 日 动 化 解决 方案 ， 例 如 运动 控制 。 

PROFINET 吸纳 了 多 年 积累 的 PROFIBUS 和 工业 以 太 网 的 技术 诀 窜 ， 采 用 开放 的 开 标 
准 , 与 以 太 网 的 TCP/IP 标准 兼容 , 并 提供 了 实时 功能 ， 能 满足 所 有 上 自动 化 的 需求 。PROFINET 
能 与 现 有 的 现场 总 线 系 统 〈 例 如 PROFIBUS) 有 机 地 集成 〈 见 图 11-1) ， 无 需 改动 现 有 设备 
的 组 态 和 编程 。PROFINET 通过 工业 以 太 网 ， 连 接 从 现场 层 到 管理 层 的 设备 ， 可 以 实现 从 公 
司 管理 层 到 现场 层 的 直接 、 透 明 的 访问 ，PROFINET 融合 了 自动 化 世界 和 IT 世界 。 
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图 11-1 基于 工业 以 太 网 的 PROFINET 


PROFINET 技术 的 开放 性 给 用 户 市 来 更 多 的 选择 余地 。PROFINET 的 设计 和 推广 重点 考 
虑 了 用 户 的 易 用 性 ， 用 户 使 用 PROFINET 不 需要 太 深 的 技术 准备 和 成 本 。 
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可 以 很 容易 地 从 现 有 的 PROFIBUS 方案 过 渡 a 到 PROFINET 解决 方案 , 很 好 地 整合 已 有 的 
系统 。 通 过 代理 服务 器 (Proxy) ，PROFINET 可 以 透明 地 集成 现 有 的 PROFIBUS 设备 ， 保 护 
对 现 有 系统 的 投资 ， 实 现 现 场 总 线 系统 的 无 颖 集成 。 

使 用 PROFINET IO， 使 现场 设备 可 以 直接 连接 到 以 太 网 ， 与 PLC 进行 高 速 数据 交换 。 其 
配置 与 组 态 使 用 控制 工程 师 非常 熟悉 的 STEP 7。PROFIBUS 各 种 丰富 的 设备 诊断 功能 同样 也 
适用 于 PROFINET。 

使 用 故障 安全 通信 的 标准 行规 PROFIsafe，PROFINET 用 一 个 网 络 可 以 同时 满足 标准 应 用 
和 故障 安全 方面 的 应 用 。PROFINET 文 持 驱动 旧 配 置 行规 PROFIdrive， 后 者 为 电气 驱动 装置 定 
义 了 设备 特性 和 访问 驱动 占 数 据 的 方法 ， 用 来 实现 PROFINET 上 的 多 驱动 右 运 动 控 制 通信 。 

PROFINET 己 经 在 诸如 汽车 工业 、 食 品 、 饮 料 以 及 烟草 工业 和 物流 工业 等 各 种 行业 领域 
得 到 了 广泛 的 应 用 。 在 相当 长 的 时 间 内 ，PROFIBUS 和 PROFINET 将 会 并 存 ， 并 不 是 用 
PROFINET 完全 符 代 PROFIBUS， 因 为 并 不 是 所 有 的 工业 场合 都 需要 PROFINET 这 样 先进 的 
技术 ， 它 更 多 地 用 于 基础 性 工业 和 需要 复杂 应 用 的 工业 控制 场合 。 

可 以 对 PROFINET IO 使 用 标准 的 SIMATIC 软件 组 态 工 具 ， 例 如 用 于 现场 级 工程 和 诊断 
的 STEP 7 和 用 于 组 态 运 动 控制 的 SIMOTION Scout。 

PROFINET 为 分 布 式 目 动 化 结构 开辟 了 新 的 醒 景 ， 基 于 组 件 的 目 动 化 (Component Based 
Automation，CBA) 可 以 实现 全 三 范围 项 目的 彻底 模块 化 。 由 机 械 组 件 、 电 气 / 电 子 组 件 和 应 
用 软件 组 成 智能 模块 ， 该 模块 可 以 预先 测试 ,交付 工厂 后 可 以 立即 使 用 。SIMATIC iMap 用 图 
形 化 方式 配置 独立 的 、 可 以 重复 使 用 的 模块 之 间 的 PROFINET 和 PROFIBUS 数据 交换 。 界 面 
友好 ， 不 需要 为 外 编程 。 

2. PROFINET 在 实时 控制 中 的 应 用 

PROFINET 使 用 以 太 网 和 TCP/UDP/P 协议 作为 通信 基础，TCP/UDP/IP 是 IT 领域 通信 
协议 事实 上 的 标准 。 TCP/UDP/IP 提供 了 以 太 网 设备 通过 本 地 和 分 布 式 网 络 的 透明 通道 中 进行 
数据 交换 的 基础 .对 快速 性 没有 严格 要 求 的 数据 使 用 TCP/P 协议 , 啊 应 时 间 在 100ms 数量 级 ， 
可 以 满足 工厂 控制 级 的 应 用 。 

PROFINET 的 实时 (Real-Time, RT) 通信 功能 适用 于 对 信和 号 传输 时 间 有 严格 要 求 的 场合 ， 
例如 用 于 传感器 和 执行 器 的 数据 传输 。 通 过 PROFINET， 分 布 式 现场 设备 可 以 直接 连接 到 工 
业 以 太 网 ， 与 PLC 等 设备 通信 。 其 响应 时 间 比 PROFIBUS-DP 等 现场 总 线 相 同 或 更 短 ， 典 型 
的 更 新 循环 时 间 为 1 一 10 ms， 完 全 能 满足 现场 级 的 要 求 。PROFINET 的 实时 性 可 以 用 标准 组 
件 来 实现 。 

PROFINET 的 同步 实时 (lIsochronous Real-Time， 为 IRT) 功能 用 于 高 性 能 的 同步 运动 控 
制 。IRT 提供 了 每 时 执行 周期 ， 以 确保 信息 始终 以 相等 的 时 间 间 隔 进 行 传输 。IRT 的 啊 应 时 间 
为 0.25~lms， 波 动 小 于 lus。 耻 IT 通信 需要 特殊 的 交换 机 《例如 SCALANCE X-200 IRT) 的 
文 持 。 等 时 同步 数据 传输 的 实现 基于 便 件 。 

PROFINET 的 通信 循环 被 分 成 两 个 部 分 ， 即 时 间 确 定性 部 分 和 开放 性 部 分 ， 循 环 的 实时 
报 文 在 时 间 确 定性 通道 中 传输 ， 而 TCP/P 报 文 则 在 开放 性 通道 中 传输 。PROFINET 这 种 处 理 
方法 可 以 与 而 速 公路 媲美 ， 最 左边 的 车 道 轧 是 为 时 间 要 求 最 紧 过 的 车 辆 (实时 通信 ) 保留 的 ， 
以 此 防止 其 它 车 道上 的 用 户 (TCP/P 通信 ) 占用 。 甚 至 在 右边 车 道 交 通 堵塞 的 情况 下 ， 也 绝 
不 能 影响 时 间 要 求 紧迫 的 车 辆 的 交通 。 
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PROFINET 能 同时 用 一 条 工业 以 太 网 电 顷 满 足 三 个 目 动 化 领域 的 需求 , 包括 开 集成 化 领 
域 、 实 时 (CRT) 自动 化 领域 和 同步 实时 (IRT) 运动 控制 领域 ， 它 们 不 会 相互 影响 。 

使 用 铜 质 电缆 最 多 126 个 节点 ， 网 络 最 长 5km。 使 用 光纤 多 于 1000 个 节点 ， 网 络 最 长 
150km。 无 线 网 络 最 多 8 个 六 点 ， 每 个 网 段 最 长 1000m。 

3. PROFINET 中 的 术语 

表 11-1 给 出 了 PROFINET IO 与 PROFIBUS-DP 术语 的 比较 。 











表 11-1 PROFINETIO 与 PROFIBUS-DP 术语 的 比较 


编号 PROFIBUS 地 址 (与 站 编号 对 应 ) 
操作 参数 与 诊断 地 址 在 插 模 0 中 接口 模块 的 对 象 属性 中 列 出 在 站 的 对 象 属性 中 列 出 
4. PROFINET IO 系统 
PROFINET 是 实现 模块 化 、 分 布 式 应 用 的 通信 标准 。PROFINET IO 具有 标准 的 接口 ， 可 
以 将 分 布 式 现场 IO 设备 直接 连接 到 工业 以 太 网 。 
PROFINET IO 系统 由 IO 控制 右 和 IO 议 备 组 成 。LO 控制 器 是 PROFINET 上 的 主动 节 
点 ， 它 与 IO 设备 进行 循环 数据 交换 。1/O 设备 是 PROFINET 上 的 被 动 站 点 。 
PROFINET IO 与 PROFIBUS 提供 的 设备 模型 相同 ,使 用 相同 的 工程 系统 (例如 STEP 7) 
对 它们 组 态 ， 它 们 的 属性 都 用 GSD 文件 描述 。 组 态 时 将 现场 IO 设备 分 配给 一 个 IO 控制 器 。 
可 以 使 用 有 代理 功能 的 PROFINET 设备 (例如 IE/PB 链接 上 器) ， 将 现 有 的 PROFIBUS 系统 无 
颖 地 集成 到 PROFINET 中 ( 见 图 11-2) ， 以 保护 现 有 系统 的 投资 。 
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图 11-2 PROFINET 
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5. PROFINET IO 控制 器 

1) CPU 315-2DP/PN、CPU 317-2DP/PN 和 CPU 319-3DP/PN: 用 于 处 理 过 程 信号 和 直接 
将 现场 设备 连接 到 工业 以 太 网 。 

2) CP 343-1/CP 343-1 Advanced 和 CP 443-1 Advanced: 用 于 将 S7-300 和 S7-400 连接 到 
PROFINET。CP 443-1 Advanced 带 有 集成 的 Web 服务 器 和 集成 的 交换 机 。 

3) IE/PB LINK PN IO: 将 现 有 的 PROFIBUS 设备 透明 地 连接 到 PROFINET 的 代理 设备 。 

4) IWLAN/PB LINK PN IO: 通过 无 线 方式 将 PROFIBUS 设备 透明 地 连接 到 PROFINET 
的 代理 设备 。LIO 控制 器 可 以 通过 代理 设备 来 访问 DP 从 站 ， 束 像 访问 IO 设备 一 样 。 

5) IE/AS-iLink: 将 AS-i 设 备 连 接 到 PROFINET 的 代理 设备 。 

6) CP 1616: 用 于 将 PC 连接 到 PROFINET， 是 禹 有 集成 的 4 端口 交换 机 的 通信 处 理 器 。 
文 持 同步 实时 模式 ， 可 以 用 于 运动 控制 领域 对 时 间 要 求 严格 的 同步 财 环 控制 。 

7) SOFT PN IO: 作为 IO PLC， 在 编程 器 或 PC 上 运行 的 通信 软件 。 

6. PROFINET IO 设备 

1) 接口 模块 为 IM 151-3 PN 的 ET 200S。 

2) 接口 模块 为 IM 153-4 PN 的 ET 200M。 

3) 接口 模块 为 IM 154-4 PN 的 ET 200pro。 

4) ET 200eco PN。 

5) SIMATIC HMI. 




















11.1.2 基于 CPU 集成 的 PN 接口 的 PROFINET 通信 

束 像 集成 了 DP 接口 的 S7 CPU 可 以 直接 访问 标准 DP 从 站 一 样 ， 市 PROFINET 通信 接口 的 
S7 CPU 可 以 直接 访问 PROFINET IO 设备 。 与 使 用 PROFINET CP 模块 的 方案 相 比 ， 使 用 种 
PROFINET 通信 接口 的 CPU 作 IO 控制 器 的 硬件 成 本 低 、 通 信 的 编程 工作 量 极 少 ， 应 作为 
PROFINET 控制 器 的 首选 ,本 节 介绍 基于 CPU 315-2PN/DP 的 PROFINET 通信 的 组 态 与 编程 方法 。 

1. 网 络 结构 

网 络 结 构 如 图 11-3 所 示 ，CPU 315-2PN/DP 是 PROFINET 控制 器 ， 以 太 网 上 有 两 个 
PROFINET IO 设备 : 








CPU 315-2PN/DP SCALANCE X208 
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IE/PB Link PN IO 


ET 200S PN 








ET 200S 
图 11-3 系统 硬件 与 接线 
1) 一 台 ET 200S PN， 其 接口 模块 为 IM 151-3PN。IM 151-3PN 需要 配 MMC 卡 ， 没 有 
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DIP 开关 ， 用 STEP7 设置 和 下 载 站 地 址 。 

2) 一 块 连接 以 太 网 和 PROFIBUS 的 IE/PB Link (IE/PB 链接 器 )， 它 作为 PROFINET IO 
代理 服务 器 (Proxy)， 同 时 又 是 DP 主 站 。DP 网 络 上 的 DP 从 站 为 ET 200S， 接口 模块 的 订货 
号 为 IM 151-1AA04-0AB0， 电 源 模块 和 IO 模块 的 详细 信息 见 图 11-4。IM 151-1 不 需要 配 
MMC 卡 ， 用 模块 上 的 DIP 开关 设置 从 站 地 址 。 
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图 11-4 硬件 与 网 络 组 态 


CPU 315-2PN/DP 的 集成 PN 口 、ET 200S PN、IE/PB Link 和 笔记 本 电脑 通过 RJ 45 连接 
器 和 以 太 网 线 ， 连 接 到 工业 网 络 管理 型 交换 机 SCALANCE X208 上 〈 见 图 11-3)。 

2. 组 态 PROFINET IO 控制 器 

在 STEP 7 管理 器 中 创建 一 个 名 为 “315_2PN” 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 );， 生 
成 一 个 S7-300 站 点 。 打 开 硬 件 组 态 工 具 HW Config ( 见 图 11-4)， 将 硬件 目录 中 的 导轨 拖 放 

到 左边 的 组 态 窗口 ， 将 订货 号 为 315-2EH13-0AB0 的 CPU 315-2PN/DP 拖 放 到 2 号 模 。 

在 日 动 打开 的 以 太 网 接口 属性 对 话 框 的 “参数 ”选项 卡 ( 见 图 11-5〉 中 ， 点 击 “ 新 建 ” 
按钮 ， 生 成 一 条 名 为 “Ethernet (1)” 的 以 太 网 ， 点 击 “ 人 确定 ”按钮 ， 返 回 “ 参 数 ” 选 项 卡 ， 
将 CPU 连接 到 该 网 上 。 设 置 IP 地 址 为 192.168.0.2， 采 用 默认 的 子 网 掩 码 255.255.255.0， 点 
击 “ 确 定 ” 按 钮 ， 返 回 HW Config。 可 以 看 到 生成 的 Ethernet (1) PROFINET-IO 系统 (100)。 
将 电源 檬 块 和 信 与 模块 插入 主机 染 




















属性 - Ethernet 接口 PN-I0 (RO0/52.2) 





| 

如 果 选 择 了 一 个 子 网 ， 
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图 11-5 ”CPU 的 以 太 网 接口 属性 对 话 框 





3. 组 态 ET 200S PN 
打开 HW Config 右边 的 便 件 目录 窗口 中 的 文件 夹 “\PROFINET IO\WVO\ET 200S”， 将 其 中 
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订货 号 为 IM 151-3AA10-0AB0 的 接口 模块 IM 151-3PN 拖 放 到 以 太 网 上 《〈 见 图 11-4)。 
双击 刚 生 成 的 站 ， 点 击 打 开 的 IM151-3PN 属性 对 话 框 中 的 “Ethernet” 按 钮 ( 见 图 11-6 

的 左 图 ), 在 出 现 的 Ethernet 接 口 属性 对 话 框 中 ( 见 图 11-6 的 右 图 ), 设 置 人 地址 为 192.168.0.4。 

点 击 “ 人 确定” 按钮 返回 IM151-3PN 属性 对 话 框 。 可 以 修改 图 中 的 Device Name (设备 名 称 )， 








在 分 配 设 备 名 称 时 将 会 用 到 它 。 
属性 一 IN151-3PN 
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图 11-6 


区 | 
常规 参数 | 
IP 地 址 : Ee 
子 网 掩 码 @) : 
地 址 怠 ) | 
子 网 G) : 


ED. | 
展 性 Q) | 
Hg | 


HE 


IM151-3PN 属性 对 话 框 


STEP7 按照 组 态 的 先后 次 序 ， 目 动 分 配 以 太 网 上 各 个 IO 设备 的 编写 (Device Number )， 
但 是 它 的 重要 性 不 像 DP 网 络 中 的 站 地 址 那样 大 ， 因 为 各 个 IO 设备 除了 编号 外 ， 还 有 MAC 
地 址 、IP 地 址 ， 和 后 面 要 分 配 的 IO 设备 名 称 。 

















返回 HW Config 后 ， 打 开 使 件 目录 中 的 于 文件 严 “JIM 151-3PN” 将 其 中 的 子 文件 来 PM 
中 的 电源 模块 、 子 文件 夹 DI 和 DO 中 的 数 和 子 量 输入 、 数 子 量 输出 模块 拖 放 到 下 和 面 的 插 档 中 。 


在 组 态 时 可 以 看 出 ， 主 机 染 、 


要 设置 的 参数 很 少 。 








双击 下 面 窗口 中 ET200S PN 的 电源 模块 ,打开 它 的 属性 
对 话 框 ， 在 参数 选项 卡 设置 它 的 参数 ( 见 图 11-7)。 用 同样 
的 方法 设置 DI 模块 和 DO 模块 的 参数 ( 见 图 11-8 和 图 11-9)。 


属性 - 2DI DC2dyY HF - (FR-/52} 
参数 | 





常规 “| 地 址 


外 就 


国 硬 首 中 断 
妆 输入 延 返 
图 座 断 : 上 量 路 
= 通道 0 
国 | 硬件 中 断 触 发 器 ， 上 升 正 } 裕 
= 通道 1 


国 硬件 中 断 独 此 邵 ， 上 升 正 ) 褒 






图 11-8 ET200S DI 模块 组 态 
4. 组 太 |E/PB Link 


以 太 网 和 DP 网 络 中 各 个 从 站 的 输入 、 输 出 模块 的 地 址 是 自动 
统一 分 配 的 ， 没 有 重 琶 区 ，CPU 可 以 用 IO 地 址 直接 访问 各 
个 站 的 WO 模块 。 因 为 使 用 的 IM 151-3 PN 的 版 本 较 低 ， 需 


属性 - PH-E DC24748YA AC2472307 一 【R 


常规 | 地 址 驮 数 | 
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司 论断 : 无 负载 电压 L+ 
由 论断 : 保险 毕 熔 断 
当 电压 类 型 


图 11-7 电源 模块 组 态 








属性 - 2D0 DC24Y/0.5A HF - (R-/53) 


常规 | 地 址 ”参数 | 
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图 11-9 ET200S DO 模块 组 态 


IE/PB Link PN IO 作为 PROFINET 代理 服务 占 ， 用 于 将 现 有 的 PROFIBUS 设备 作为 IO 
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设备 透明 地 接 入 PROFINET。 

打开 HW Config 右边 的 价 件 目录 窗口 中 的 文件 夹 \PROFINET IO\Gateway( 网关 )\IE/PB 
Link PN IO” 将 其 中 订货 号 为 6GK1 411-5AB00 的 IE/PB Link 拖 放 到 以 太 网 上 ( 见 图 11-4)。 
点 击 目 动 打开 的 PROFIBUS 接口 属性 对 话 框 中 的 “新 建 ” 按 钮 ， 采 用 默认 的 参数 ， 新 建 一 
条 PROFIBUS 网 络 。IE/PB Link 的 DP 站 地 址 为 2， 网 络 传输 速率 为 1.5 Mbit/s， 配 置 文件 
为 “DP” 点 击 “ 确 定 ” 按 钮 ， 返回 HW Config。 可 以 看 到 自动 生成 了 一 个 DP 主 站 系统 ( 见 
11-4)。 

双击 打开 该 站 的 属性 对 话 框 ,设备 名 称 采 用 默认 的 “ 契 XPBXLink”。 点击 “Ethernet” 按 
钮 ， 在 Ethernet 接口 属性 对 话 框 中 ， 设 置 PP 地址 为 192.168.0.6。 

5. 组 态 DP 网 络 中 的 ET 200S 

打开 HW Config 右边 的 便 件 目录 窗口 中 的 文件 来 “\PROFIBUS DP”， 将 其 中 订货 号 为 
6ES7 151-1AA04-0AB0 的 IM 151-1 Standard 拖 放 到 DP 网 络 上 。 在 日 动 打开 的 PROFIBUS 接 
口 属性 对 话 杠 中， 将 DP 站 地 址 设置 为 3。 

返回 HW Config 后 ， 双 击 IM 151-1， 在 它 的 属性 对 话 框 的 “Operating Parameters”( 操 作 
参数 ) 选项 卡 中 ， 设 置 DP 中 断 模式 为 DPV1， 以 及 与 诊断 有 关 的 参数 〈 见 图 11-10)。 




















DP slave properties 


Parameters 
-Station parameters 
关 | DF Interrupt mode 
= DEFV1 interrupts | 
( 关 Diaenostic interrupt [... 
| Hardware interrupt (DOB... | 
关 | Insert/remove module i... 
居 | Dperation at preset <» ac... 


























居 | Interference fregquency su... 
车] Bus leneth 
-HD 
车] Identifier-related dia... | 
(| Submodule status 

(| Charmel-related diagno... 
































图 11-10 IM 151-1 属性 对 话 框 


返回 HW Config 后 ,选中 IM 151-1, 打 开 便 件 目录 窗口 中 的 子 文件 夹 “IM 151-1 Standard”， 
将 其 中 的 电源 模块 (PM)、 数 字 量 输入 模块 (DI) 和 数字 量 输出 模块 (DO) 拖 放 到 下 面 窗口 
的 插 槽 中 。 双 击 电源 模块 ， 激 活 它 的 “无 负载 电压 L+” 的 诊断 功能 。 

2 一 号 槽 的 DI、 DO 模块 没有 诊断 功能 , 不 需要 设置 什么 参数 。6 号 村 是 局 性 能 DI 模块 ， 
其 参数 设置 见 图 11-8。 

6. 组 态 交 换 机 SCALANCE X208 

SCALANCE X208 是 网 络 管理 型 工业 以 太 网 交换 机 ， 用 来 连接 网 络 中 的 各 个 站 。 

打开 HW Config 右边 窗口 的 便 件 目录 中 的 文件 来 “\PROFINET IO\Network Components 
\SCALANCE X-200\SCALANCE X208” 将 其 中 的 “V2.0” 拖 放 到 左边 窗口 的 Ethernet 网 络 
线 上 。 在 打开 的 属性 对 话 杠 中， 设置 耻 地 址 为 192.168.0.5， 设 备 名 称 为 “X208”。 

组 态 结 束 后 ， 点 击 工具 栏 上 的 哪 按 钮 ， 编 译 与 保存 组 态 信 息 。 
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7. 下 载 硬 件 组 态 

可 以 用 计算 机 的 普 ; 通 以 太 网 卡 来 下 载 组 态 信息 \ 和 进行 监控 操作 。 为 此 首先 用 MPI 接口 将 
组 态 信息 “〈 例 如 CPU 的 卫 地 址 和 MAC 地 址 ) 下 载 到 CPU， 为 下 一 步 用 以 太 网 下 载 和 监控 
控制 系统 打 好 基础 。 作 者 做 实验 使 用 的 是 笔记 本 电脑 ， 用 USB/MPI 适配器 连接 笔记 本 电脑 的 
USB 接口 和 CPU 的 MPI 接口。 下载 之 前 ， 应 安装 好 适 配 占 的 USB 驱动 程序 。 

执行 SIMATIC 官 理 器 的 玉音 命令 “选项 ”一 “设置 PG/PC 接口 ”设置 USB/MPI 适 配 
器 的 接口 参数 为 “PC Adapter (MPI)” 点 击 咽 (下载) 按钮， 下载 硬 件 组 态 信息 。 

8. 组 态 笔 记 本 电脑 的 以 太 网 接口 

(1) 设置 PG/PC 接口 

用 MPI 成 功 下 载 组 态 信 息 后 , 在 SIMATIC 管理 费 中 执行 末 单 命令 “选项 ”一 “设置 PG/PC 
接口 ” 选中 出 现 的 对 话 框 〈 可 参考 图 10-10) 中 的 “TCP/IP (Auto) ”， 使 用 计算 机 集成 的 
以 太 网 卡 。 点 击 “ 确 定 ” 按 钮 ， 出 现 “ 下 列 访问 路 径 已 更 改 ” 的 警告 信息 。 点 击 “ 确 定 ” 按 
钮 ， 退 出 “设置 PG/PC 接口 ”对 话 框 后 ，TCP/IP 协议 生效 。 

(2) 议 置 计算 机 网 卡 的 卫 地 址 

计算 机 的 网 卡 与 CPU 的 以 太 网 接口 的 卫 地 址 应 在 同一 个 网 段 内 ， 它 们 应 使 用 相同 的 子 
网 掩 码 。 子 网 的 网 段 地 址 一 般 采 用 192.168.0， 子 网 掩 码 为 255.255.255.0。 

打开 计算 机 的 控制 面板 ， 双 击 其 中 的 “网 络 连 接 ” 图 标 。 在 “网 络 连接 ”对 话 框 中 ， 双 击 
“本 地 连接 ”图 标 ， 打 开 “ 本 地 连接 属性 ”对 话 框 (参见 图 10-13) 。 用 “此 连接 使 用 下 列 项 
目 ” 选 择 框 ， 选 中 “Tnternet 协议 (TCP/IP)” 点 击 “ 属 性 ”按钮 ， 打开 “Internet 协议 (TCP/IP) 
属性 ”对 话 框 。 用 单 选 框 选中 “使 用 下 面 的 卫 地 址 ”， 然 后 按 上 述 的 原则 设置 网 卡 的 卫 地 址 
和 子 网 扒 码 。 设 置 结束 后 ， 点 击 各 级 对 话 框 中 的 “人 确定” 按钮， 最 后 关闭 “网 络 连接 ”对 话 框 。 

9. 编辑 以 太 网 节点 

在 HW Config 中 执行 菜单 命令 “PLC” 一 “Ethernet” 一 “编辑 Ethernet 蔬 点 ” 打开 编 
辑 以 太 网 节点 对 话 框 ( 见 图 11-11)。 上 点击“ 浏览 ”按钮 ， 出 现 “ 浏 览 网 络 ” 对 话 框 。 等 待 几 
秒 钟 后 ， od A BGA 点 《不 包括 计算 机 本 映 〉 的 信息 












































|X. 
以 太 网 节点 
可 在 线 访 问 的 节点 
MAC 地 址 A) : | 浏览 @@)... 
浏览 网 络 一 3 节点 
设置 ITF 姐 态 
G 使 用 IF 参数 开始 G) ”| [IP 地 址 [MAc 地 址 | 设备 类 
192. 168.0. 12 “00-0E-8C-69-50-A9 “3ST-300 io- 
192. 168.0.33 00-0E-8C-8C-Al-3C Ss X-200 ip t se 
IP 地 址 : 192. 168. 0.2 00-0FE-8C-84-BO-SF ET 2 milSi1— 
子 网 二 到 0n : [Y 快速 控 索 名) 


个 从 DHCP 服务 器 获取 IF 
识别 | 方式 


客户 机 标识 


分 配 设备 名 称 
设备 名 称 由) : 








图 11-11 编辑 以 太 网 市 反对 话 框 
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选中 其 中 的 某 个 节 上 点， 点击“ 确定” 按钮， 返回 到 “编辑 以 太 网 节点 ”对 话 框 ， 可 以 看 
到 选中 的 节点 的 MAC 地 址 和 了 PP 地址 、 子 网 掩 码 和 设备 名 称 出 现在 对 话 框 中 。 可 以 在 对 话 框 
中 修改 上 述 的 设备 参数 。 点 击 “ 分 配 卫 组 态 ” 和 “分 配 名 称 ” 按 钮 ， 可 以 作 相 应 的 操作 。 操 
作成 功 后 ， 将 会 显示 “参数 已 成 功 传送 ”的 信息 。 

10. 分 配 IO 设备 的 名 称 

在 PROFINET 通信 中 ， 各 IO 设备 是 用 设备 名 称 来 识别 的 ， 因 此 在 组 态 时 应 为 每 个 设备 
分 配 好 设备 名 称 ， 并 将 它们 下 载 到 CPU。 

自 完 应 在 SIMATIC 管理 堪 执 行 染 单 命令 “选项 ”一 “设置 PG/PC 接口 将 PG/PC 接口 
使 用 的 协议 设置 为 TCP/IP。 设 置 好 后 ， 才 能 执行 下 面 的 菜单 命令 。 

在 HW Config 中 执行 菜单 命令 “PLC” 一 “Ethernet”( 以 太 网 ) 一 “分 配 设备 名 称 ”， 打 
开 “ 分 配 设备 名 称 ” 对 话 框 ( 见 图 11-12)。 























设备 名 称 问 】 : |IM151-3FH * | 设备 类 型 un [ET 2003 
TIEFBXLimre | 
、 TINM1S1—3PH 
可 用 的 信 备 区)|SCALANCE-Y206 | 
设备 名 称 分 配 名 称 &) | 
195.188.0.2 O00-0F-8C-84-BO0-SF ET 2005 iml51-3pn ee 
192. 188.0.33 00-DE-8C-8C-hl-3C SCALANCE ¥-200 Hot set 节点 村 烁 而 话 


192. 166.0.3 086-00-06-9D-I6-6B IE/FE Link 持 标 时 间 种 
才 间 bY (RY) [3 "| 


站 类 开 心 】 | | 


| ”区 旺 示 相 同 尖 型 的 店 备 悠 ) | 慨 显 示 没 有 名 称 的 公 备 全) 


更 新 (UI) | 导出 让].. . | 
关闭 EC) | 








图 11-12 分 配 设 备 名 称 对 话 框 


对 话 杠 上面 的 “设备 名 称 ” 选 择 框 给 出 了 STEP7 已 组 态 和 编译 的 设备 名 称 。 在 “可 用 的 
设备 ”列表 中 ， 列 出 了 STEP 7 搜索 到 的 以 太 网 子 网 上 所 有 可 用 的 IO 设备 ， 包 括 在 线 获得 的 
各 设备 的 MAC 地 址 和 设备 类 型 、 原 有 的 人 地址 和 设备 名 称 ( 如 果 有 的 话 )。 

下 面 是 分 配 设 备 名 称 的 操作 步骤 : 

1) 用 “设备 名 称 ” 选 择 框 选中 设备 名 称 。 

2) 选中 “可 用 的 设备 ”列表 中 需要 分 配 名 称 的 IO 设备 ; 

3) 上 点击“ 分 配 名 称 ” 按 钮 ,“ 设 备 名 称 ” 选 择 框 指定 的 设备 名 称 被 分 配给 “可 用 的 设备 ” 
列表 选中 的 IO 设备 。 新 分 配 的 设备 名 称 显示 在 “可 用 的 设备 ”列表 的 “设备 名 称 ” 列 中 。 

如 果 不 能 确认 “可 用 的 设备 ” 列表 中 的 MAC 地 址 对 应 的 硬件 IO 设备 ， 选 中 该 列表 中 某 
个 设备 ， 例 如 ET 200S PN， 点 击 “ 内 烁 开 ” 按 钮 ，IM 151-3PN 上 绿色 的 Link LED 闪烁 ， 可 
以 将 闪烁 持续 的 时 间 设 置 在 3 一 60s 之 间 。 闪 烁 时 “持续 时 间 ” 下 面 的 进度 条 显示 闪烁 的 时 间 。 
点 击 “ 闪 烁 关 ” 按 钮 ， 将 会 提前 停止 闪烁 。 
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11， 验 证 设备 名 称 


分 配 完 设备 名 称 后 ， 执 行 亲 单 命令 “PLC” 一 “Ethemet” 一 “验证 设备 名 称 ”， 在 出 现 


小 ， 
的 对 话 框 中 ( 见 图 11-13), 分 配 的 设备 名 称 如 采 与 组 态 的 名 称 符合 ,状态 列 显示 绿色 的 “ V ” 
如 琳 不 符合， 显示 红色 的 “XxX” 点击 “分 配 名 称 ” 按 钮 ， 将 打开 “分 配 设备 名 称 ” 对 话 框 。 


小 














可 用 设备 : 
设备 名 称 设备 类 型 





IM1S1-3FH a l92. 1B8.0.4 OO0-0E-8C-388-09-17 ET 200s 


IEXFEXLink of 192.168.0.6 06-00-06-90-D6-8B IE/PE Li 寺 妈 名称... | 
SCALANCE-X216 先  --- -—- -—- 





图 11-13 ”验证 设备 名 称 对 话 框 

12. 程序 设计 

与 PROFIBUS-DP 通信 相同 ， 为 了 保证 网 络 系统 的 正常 运行 ， 需 要 为 $7-300 生成 OB82、 
OB86 和 OB122，S7-400 还 需要 生成 OB8$。 如 果 在 人 硬件 组 态 时 组 态 了 硬件 中 断 ， 需 要 生成 
OB40。 如 果 CPU 或 IO 设备 有 市 电 插 入 / 拔 出 模块 的 功能 ， 还 需要 生成 插入 / 拔 出 模块 中 断 组 
织 块 OB83。 本 例 程 生成 了 OB40、OB82、OB83、OB86 和 OB122。 

该 项 目 中 的 故 隐 诊断 程序 的 设计 方法 见 11.2.1 市 。 

13. 验证 PROFINET 通信 

上 述 操作 全 部 成 功 完成 后 ， 将 程序 和 组 态 信 息 下 载 到 CPU。 

系统 断 电 后 再 上 电 时 ，IM 151-3PN 的 BF LED 闪烁 ，PM、DI、DO 模块 的 SFLED 亮 。 
IE/PB Link 的 SF LED 亮 , BF PN 和 BF DPLED 闪烁 .过 几 秒 后 CPU 的 BF2 LED 闪烁 ,SF LED 
膨 。 最 后 所 有 设备 的 红色 故障 LED 介 灭 ， 绿 色 的 RUN LED 党 。 
可 以 用 变量 表 来 监视 CPU 与 PROFINET IO 设备 的 通信 ， 也 可 以 用 下 面 的 方法 来 验证 通 
信和 是 合成 功 。 用 右键 点 击 离 线 的 HW Config 中 ET 200S PN 的 2DO 模块 ， 执 行 出 现 的 快捷 采 
单 中 的 “监视 /修改 ”命令 ,， 点击 出 现 的 “监视 /修改 "对话 框 中 的 “状态 值 ” 投 钮 ( 见 狗 11-14)， 
表格 中 的 “状态 值 ” 列 显 示 出 各 输出 点 的 状态 。 























通过 分 配 的 CPU 服务 在 线 
路 径 伍 】 |315_2PHMSIMATIC 300 (1)hCPW315-2PH 


过 | 地 址 代号 显示 惜 式 | 装 春 位 坚 必 上 归 芭 
1 a 0.0 BOOL 国 true 
0.1 


= a 。 HuwL 国 false 


x 行 无 狂 血 ) 使 用 F5 更 新 强制 符号 


有 条 件 地 运行 至 即 运行 


w 监视 血 ) 醉 ! 状态 值 已) | 卫 


| 收 哎 下) 


有 必 如 人民)... | 


三 I/0 显 东 血 ) 


本 
关闭 帮助 | 


图 11-14 监视 /修改 对 话 框 
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在 Q0.0 的 “修改 数值 ” 列 中 输入 1， 用 鼠标 点 击 对 话 框 后 变 为 tue。 点 击 “ 修 改 值 ” 按 
钮 ， 状 态 值 列 出 现 绿色 矩形 指示 灯 符 号 ， 状 态 值 由 false (0) 变 为 tue (1)。 如 果 ET 200S PN 
的 2DO 模块 上 Q0.0 对 应 的 LED 膨 ， 表 示 CPU 与 IO 设备 的 通信 正常 。 

用 同样 的 方法 监控 ET 200S PN 的 2DI 模块 〈 见 网 11-15)。 点 击 “ 状 态 值 ”按钮 ,“ 状 态 
值 ” 列 显示 各 输入 点 的 状态 。 用 模块 输入 病 外 接 的 小 开关 改变 12.0 的 输入 电路 的 通 、 断 状态 ， 
对 话 框 中 12.0 的 状态 值 应 随 之 而 变 。 以 上 操作 可 以 验证 PROFNET IO 设备 与 CPU 的 通信 是 
"Ts 














通过 芬 配 的 CFU 服 莹 在 贱 
蹄 往 呈 ) [315_2FPH‘\SINATIC 300 011)"CPU31S-2PH 





BODL 而 ia 
开 2. 1 HooL false 


图 11-15 ”监视 ET 200S PN 的 2DI 模 块 


14. SCALANCE X204-2 的 模块 信息 对 话 框 

不 用 在 HW Config 中 组 态 ， 就 可 以 使 用 SCALANCE 系列 交换 机 。 但 是 如 果 对 它 组 态 ， 
则 可 以 查看 网 络 的 运行 情况 。 

下 和 面 以 男 一 个 项 目的 SCALANCE X204-2 为 例 ， 介 绍 用 交换 机 诊断 网 络 的 方法 。X204-2 
有 4 个 RJ-45 电气 接口 ， 端 口号 为 P1~P4。 还 有 两 个 光纤 接口 ， 端 口号 为 P5 和 P6。 

拔 出 接 在 交换 机 的 P3 接 口上 的 IM 151-3PN 的 RJ-45 接头 ,CPU 的 BF2 LED 闪烁 ,SFLED 
亮 。IE/DPLink 的 SF 和 BF PN LED 亮 ，BF DP LED 闪烁 。 

点 击 HW Config 工具 栏 上 的 登 按钮 ， 显 示 在 线 诊 断 视 岁 ， 双 击 其 中 的 交换 机 ， 打 开 乞 的 
模块 信息 对 话 框 〈 见 图 11-16)。 可 以 看 到 姗 口 3 断 开 的 信息 。 选 中 姗 口 1,“ 冰 口 话 细 情 况 ” 
列表 的 “接口 MAC 地 址 ”是 X204-2 的 地 址 ,“ 相 邻 设备 ”是 指 该 端口 连接 的 IM 151-3PN。 























路 径 让 ) : |zzzl234STWATIC 300 [1)"CPY 315-2 PH/TP FFU 工作 模式 : 涡 3ST0F 
状态 : 确定 


常规 “| I0 设备 诊断 | 通讯 诊断 | 接口 网络 连接 | 统计 | 标识 | 








物理 尾 性 让) 
端口 2 站 1 F21 避 确定 ”自动 设置 TP 100 Mbps/s 全 玉 工 
端口 3 Xl P3) 夸 断 开 目 动 谍 置 人 -本 
端口 4 Xl P41) 达 确定 ”自动 设置 TF 100 Mbps/s 全 民工 
注 站 cE rm pc 乍 注 F 了 了 。 扬 和 补 没 墨 oe Eg 
< | 国 
端口 

口 WAP ， 00-0E-SC-9C-FE-ID 
中 : 


: 向 潍 
相信 座 盏 : n-io. 浪 口 1 
接口 Msc 地 址 : 。 00-0E-8C-84-C8-B9 





图 11-16 X204-2 的 模块 信息 对 话 框 
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15. 用 IE 浏览 器 查看 SCALANCE X204-2 的 状态 

离线 打开 X204-2 的 属性 对 话 框 ， 点 击 “ 管 理 ” 选项 卡 中 的 “基于 web 的 管理 ”按钮 ( 见 
图 11-17), 出 现 登 陆 对 话 框 ( 见 图 11-18), 目 动 生成 的 用 户 名 为 admin, 初始 密码 也 是 admin。 
输入 密码 后 ， 点 击 “Log On”( 登 录 ) 按钮 ， 自 动 打 开 了 下， 显示 交换 机 的 网 页 ， 其 地 址 为 组 
态 的 192.168.0.4( 见 图 11-19 )。 








属性 - SCALANCE-X204-2 


常规 | 二 周期 管理 | 一 
Username: 
Password 。。。ee| | 


图 11-17 X204-2 属性 对 话 框 图 11-18 登录 对 话 框 


AAA AN 汪 ， 
件 记 录 ),， 右边 窗口 的 事件 列表 中 的 第 一 条 信息 是 闹 口 3 的 链接 断 开 〈 见 几 11-19)。 选 中 左边 
ee ey ks en 
并 口 3 没有 接线 。 


ES Sieaens WEH Nanagenent (192. 168.0.4) — Nicrosoft Internet Explorer 同上 回国 
文件 严 ) 编辑 于 ) 查看 0 收藏 的 ) 工具 民 ) 帮助 册 ) 


@fE- 日 -四 国 的 | 呈 搜 索 交 收 藏 歼 克 合意 国 - 
地 址 0) 乱 ] http: 六 192. 168.0.4/ 

















Sl EM ENS | Automation & Drives 


四 Console 上 Support @ Logout SIMATIC NET 
Power CPU Port 


SIMATIC NET Industrial Ethernet Switch 
SCALANCE X204-2 
192.168.0.4 


System Event Log Table 


日 
全 SYstem N Cnt Time Event Text 


“ 国 &M 和 00:02:58 Link down on port3 
”“ 卓 Restart & Defaults 00:00:16 ~ Error state: No error. 
ps 00:00:16 & PROFINET IO Device in data transfer 


| 00:00:13 Link down on port 6 
:有 国 Save &LoadTFTP 三 


: 00:00:13 Link down on ports 
1 We Re 00:00:12 Linkup on portd 
Passwords 


00:00:12 Link up on port3 


DD 下 DO 


nnnn':11 1 in un nn nnrt 7 


图 11-19 X204-2 的 事件 记录 表 








“ 国 巨 Mail Config 
，“ 国 SNMP Config 





























-有 旧 Trap Confic Po Type hiode hiode Status Status Link 
二 B current must be current must be 
JR 1 TP100 TX 100M FD AutoNeg forwarding ~ Enablea up ^ 
a we TDP 100h FD AutoMNeg forwarding Enabled up 
Eos 3 TP 100TX 10M HD AutoNeg forwarding ~ Enablen down 
“ 国 Por Diags 4 TP100TX 100MFD outoNeg 上 Warding Enabed ~ up | 
上 国 Fpe = 5 FO100FX 100M FD 100M FD forwarding | Enablen down 
“上 量 ARP Table 6 FO100FX 100M FD ID0MFD ~ forwarding ~ Enabled ~ down 


图 11-20”204-2 的 接口 状态 
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选中 左边 窗口 中 的 Port Diags《 站 口 诊 断 )， 右 边 窗口 是 有 故 隐 的 Port 3 的 兽 口 诊断 画面 。 


11.1.3 基于 CP 343-1 的 PROFINET 通信 


， 硬件 与 网 络 组 态 
STEP 7 管理 器 中 创建 一 个 名 为 “CP343_1” 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 ;， 生 
成 一 个 S7-300 站 点 。 在 HW Config 中 ， 将 CPU 315-2DP 拖 放 到 2 号 槽 ， 将 电源 模块 和 信和 号 
模块 插入 机 架 。 
基于 CP 343-1 的 PROFINET 通信 的 网 络 结构 如 图 11-21 所 示 ，CP 343-1 是 PROFINET 
控制 器 。 与 项 目 315_2PN 相同 , 以 太 网 上 的 PROFINET IO 设备 为 ET 200S PN 和 IE/PB Link。 
DP 网 络 上 的 ET 200S 站 点 的 配置 见 图 11-21。 











本 HY Config - [SIHATIC 30071) 【配置 ) -- CP343_1] 
加 | 站 点 (8) 编辑 外 ) 插入 (I) EC 查看 季 ) 选项 人 0) 窗口 帮助 加 
口 碎 人 加 局) 莹 5 且 忆 加 


D032xDC24Y70. Sh Aan 
IIS87DOS:zDC2d4wD 
AT2x12Eit 


EE Module .| Drder ramber 
上 
国 FM-E DC24V 


IF KT ET 
人 ia ST ls 131-45001 -OA 上 
UF TE 5T ES 132-46DDI-DAAD 
全 nd nea Sh ST ES 132-46iDIDAAD 
人 a Rs 1 





图 11-21 硬件 与 网 络 组 态 


CP343-1、ET 200S PN、IE/PB Link 和 笔记 本 电脑 分 别 通过 RJ 45 连接 右 和 网 线 连 接 到 交 
换 机 SCALANCE X208 上 ， 没 有 对 后 者 组 态 。CP 343-1、IM 151-3PN、IE/PB Link 的 卫 地 址 
为 192.168.0.1 一 192.168.0.3， 计 算 机 的 卫 地 址 为 192 .168.0.20。IE/PB Link 的 DP 地 址 为 2， 
ET 200S 的 DP 地 址 为 3。 

组 态 时 自动 分 配 的 ET 200S PN 的 2DI、2DO 的 地 址 在 0 号 字 节 ，DP 网 络 上 的 ET 200S 
的 DI 模块 的 地 址 在 1 一 3 号 字 节 ，DO 模块 的 地 址 在 1、2 号 字 节 。 以 太 网 与 编号 为 2980 的 
DP 主 站 系统 的 IO 设备 的 输入 、 输 出 地 址 (了 B0~IB3 和 QB0~QB2)， 与 CPU 主机 架 上 的 
DI、DO 模块 的 地 址 IDO0、QD0 重 营 。 以 太 网 上 IO 模块 的 地 址 是 独立 于 CPU 的 地 址 系统 的 ， 

et 用 FC 11 和 FC 12 来 访问 它们 。PROFINET 和 PROFIBUS 网 络 上 的 IO 设备 的 地 址 是 

态 时 STEP7 自动 统一 分 配 的。 

组 态 结束 后 ， 点 击 工具 栏 上 的 哪 按 钮 ， 编 详 与 保存 组 态 信 息 。 

执行 SIMATIC 管理 需 的 逐 单 命令 “选项 ”一 “设置 PG/PC 接口 ” 设置 USB/MPI 适 配 

器 的 接口 参数 为 “PC Adapter (MPI)” 用 USB/MPI 适配器 连接 CPU 和 笔记 本 电脑 ， 点 击 面 
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(下 载 ) 按钮 , 将 组 态 信 息 下 载 到 CPU。 下 载 成 功 后 , 在 SIMATIC 泄 理 右 中 执行 玉 单 命令 “ 选 
项 ”一 “设置 PG/PC 接口 ” 选中 使 用 TCP/IP 协议 的 计算 机 集成 的 网 卡 。 点 击 “ 人 确定 ”按钮 ， 
退出 该 对 话 框 后 ，TCP/IP 协议 才 会 生效 。 

用 以 太 网 电 统 将 CP 343-1、 计算 机 和 PROFINET IO 设备 连接 到 交换 机 上 。 在 HW Config 
执行 荣 单 命令 “PLC” 一 “Ethernet” 一 “分 配 设 备 名 称 ” 打开 分 配 设 备 名 称 对 话 框 。 用 前 面 
介绍 的 方法 分 配 各 PROFINET IO 设备 的 设备 名 称 ， 图 11-22 是 分 配 成 功 后 的 对 话 框 。 











务 瑟 设备 名 称 








设备 名 称 冲 ] : |IEXPBXLink ™ | 设备 类 型 Qi [IE/PB Link 

可 用 的 设备 江 ] : 

设备 名 称 | 

192. 188.0.2 00-0F-8C-88-09-17 ET 200s INM1S1-3FH 

192. 168.0. 4 D0-0E-8C-8C-Al-3C SCALANCE #-200 X208 节点 | 寺 烁 训话 

192. 188.0.3 06-00-06-90-D6-6B IEAFH Link IFXFHXLinmk 持续 时 间 噶 吕 ) BB 司 





图 11-22 分配 设备 名 称 对 话 框 





在 HW Config 执行 菜单 命令 “PLC” 一 “Ethernet” 一 “验证 设备 名 称 ”， 因 为 没有 组 态 
SCALANCE X208 交换 机 ,“ 检 验 设备 名 ”对 话 框 中 它 是 不 可 见 的 ( 见 图 11-23 )。 





可 用 设备 : 
设备 名 称 





IEXFBYLinE or 192.188.0.3 0D6-00-06-90-DB-SH IFE/FE Link 


INIS1-3FN ef l192. 1B3.0.2 00-0E-8C-88-09-17 ET 200s | 





图 11-23 验证 设备 名 称 对 话 框 
2. 程序 设计 
本 例 程 的 程序 结构 与 项 目 315_2PN 的 相同 ， 需 要 生成 OB40、OB82、OB83、OB86 和 
OB122。 以 CP 343-1 为 控制 器 的 PROFINET IO 系统 的 地 址 是 独立 于 CPU 的 地 址 系统 的 ， 需 
要 调用 程序 编辑 器 左边 窗口 中 的 “\ 库 \SIMATIC_NET_CP\CP300” 中 的 FC 11 和 FC 12 来 访问 
它们 。 这 种 访问 方式 类 似 于 调用 FC 1 和 FC2 来 访问 CP 342-5 的 DP 从 站 。 在 OB1 中 编写 下 
面 的 程序 : 








CALL "PNIO_RECV" // 调 用 FC 12 
CPLADDR :=W#16#140 //CP 模 块 的 起 始 地 址 
LEN :=4 /实际 接收 的 数据 字 节 数 
IOPS :=PHM30.0BYTE4 /IO 消费 者 接收 的 IO 提供 者 每 个 输入 字 节 对 应 的 位 状态 
NDR :=M1.0 /通信 正确 完成 时 为 1 
ERROR :=M1.1 // 错 误 标记 位 
STATUS :=MW34 /状态 字 
CHECK_IOPS :=M1.2 /为 1 时 需要 对 IOCS 状 态 作 进一步 分 析 
ADD_INFO :=MW36 /附加 诊断 信息 ， 当 前 FC 版 本 为 0， 为 以 后 扩展 用 
RECV :=P#M38.0 BYTE 4 /保存 接收 到 的 数据 的 地 址 区 

CALL "PNIO_SEND" /调用 FC 11 
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CPLADDR :=W#16#140 //CP 柑 块 的 起 始 地 址 


LEN :=3 /实际 发 送 的 数据 字 节 数 

IOCS :=P#M 42.0 BYTE 3 // 对 方 IO 消 费 者 提供 给 IO 提 供 者 输出 学 节 对 应 的 位 状态 
DONE :=M0.0 /通信 正确 完成 时 为 1 

ERROR :=M0.1 /错误 标志 位 

STATUS :=MW45 /状态 字 

CHECK JIOCS :=M0.2 /为 1 时 需要 对 IOCS 状 态 作 进一步 分 析 

SEND :=P#M 47.0 BYTE 3 /存放 要 发 送 的 数据 的 地 址 区 


3. 验证 PROFINET 通信 

用 变量 表 监 视 IO 设备 各 IO 模块 上 的 输入 、 输出 
扩 ( 见 图 11-24)。 用 桂 块 输入 病 外 接 的 小 开关 改变 ET 
200S PN 的 I0.0 的 输入 电路 的 通 、 断 状态 ， 变 量 表 中 
输入 点 I0.0 对 应 的 M38.0 的 状态 值 随 之 而 变 。 在 输出 
点 对 应 的 M47.0 等 的 “修改 数值 ” 列 输入 1， 用 鼠标 下 地 1 一 
点 击 变量 表 后 变 为 tue， 点 击 工 具 栏 上 的 多 | 按钮 ， 修 47.0 PooL tme 
改 值 被 下 载 到 CPU,“ 状 态 值 ” 列 的 false 变 为 true， .00 
对 应 的 输出 模块 上 的 LED 亮 。 以 上 操作 说 明 
PROFNET IO 设备 与 CPU 的 通信 正常 。 


39.0:BODL true 























图 11-24 用 变量 表 监 视 PROFINET IO 


11.1.4 基于 CP 443-1 的 PROFINET 通信 


， 硬件 与 网 络 组 态 
人 “CP443_1” 的 项 目 ( 见 随 书 光盘 中 的 同名 例 程 )，， 网 络 结 构 如 图 11-25 所 
示 ，CP 443-1 是 PROFINET 控制 器 。 与 项 目 315_2PN 相同 ， 以 太 网 上 的 PROFINET IO 设备 
为 ET 200S PN 和 IE/PB Link。CP 443-1 有 4 个 RJ-45 接口 ， 相 当 于 自 带 一 个 有 4 个 端口 的 交 
换 机 。ET 200S PN、IE/PB Link 和 笔记 本 电脑 直接 连接 到 CP 443-1 的 RJ-45 连接 右上 。 


Ethernet 六]: FROFINFT-IO 有 系 并 007 


FROFIHUS 以]: DP 主 站 系 毁 这 980) 


























IDD032xDC24VID. 5 A 
ID32xDC24VwD5 
hIBx13Bit 





图 11-25 硬件 与 网 络 组 态 


CP 443-1、ET 200S PN 和 I 下/PB Link 的 IP 地 址 分 别 为 192.168.0.1 一 192.168.0.3， 计 算 机 

的 了 PP 地 址 为 192 .168.0.20。IE/PB Link 的 DP 地 址 为 2，ET200S 的 DP 地 址 为 3。 
组 态 时 可 以 看 出 , 主机 架 、 以 太 网 和 DP 网 络 上 各 从 站 的 VO 模块 的 地 址 是 自动 统一 分 配 
的 ， 没 有 曾 营 区 。 磺 像 CPU 集成 的 PROFINET 接口 一 样 ，CPU 通过 CP 443-1， 用 VO 地 址 
直接 访问 各 远程 站 的 VO 模块 。 组 态 结 束 后 ， 点 击 工 具 栏 上 的 哪 ,按钮 ， 编译 与 保存 组 态 信 息 。 
执行 SIMATIC 省 理 右 的 末 蛙 命令 “选项 ”一 “设置 PG/PC 接口 ”设置 USB/MPI 适 配 
器 的 接口 参数 为 “PC Adapter (MPI)”。 用 USB/MPI 适配器 连接 CPU 和 笔记 本 电脑 ， 点 击 面 
(下 载 ) 按钮 , 将 组 态 信息 下 载 到 CPU。 下 载 成 功 后 , 在 SIMATIC 泄 理 右 中 执行 来 单 命令 “ 选 
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项 ”一 “设置 PG/PC 接口 ”选中 使 用 TCP/ 了 下 协议 的 计算 机 集成 的 网 卡 。 点 击 “ 确 定 ” 投 钮 ， 
退出 该 对 话 框 后 ，TCP/AP 协议 才 会 生效 。 

在 HW Config 中 执行 采 单 合 令 “PLC” 一 “Ethernet” 一 “分 配 设 备 名 称 ”， 打开 分 配 设 
种 名 称 对 话 框 。 用 前 面 介 绍 的 方法 分 配 各 PROFINET IO 设备 的 设备 名 称 ， 图 11-26 是 分 配 成 
功 后 的 对 话 框 。 











分 本 设备 和 名称 
设 将 名 称 血 1 : |IN1S1-3FH | 设备 类 型 Qn) ET 2003 
可 用 的 设备 站] : 


和 分 配 名 称 避 | 


132 1 0 3 ee ee ee Tink ee 节点 村 糙 市 话 








图 11-26 分 配 设 备 名 称 对 话 框 


2. PROFINET 通信 的 编程 与 验证 

本 例 程 的 程序 结构 与 项 目 315_2PN 的 基本 上 相同 , 需要 生成 OB40、OB82、OB83、OB85、 
OB86 和 OB122。 在 各 OB 中 ， 分别 将 MW50~MW60 加 1。 

可 以 用 11.1.2 市 介绍 的 方法 ,来 验证 是 否 实 现 了 CP 443-1 与 PROFINET IO 设备 的 通信 。 








11.2 PROFINET 的 故障 诊断 


11.2.1 PROFINET 通信 故障 诊断 的 编程 


本 章 的 3 个 PROFINET 例 程 的 通信 故障 诊断 程序 基本 上 相同 , 下 面 介绍 项 目 315_2PN 的 
i 
. 中断 组 织 块 
, OB40、OB82、OB83、OB85、OB86 和 OB122 中 ,分 别 将 MW50~~MW60 加 1。 系 
统 运 行 时 用 它们 来 监控 是 否 产 生 中 汤 ， 和 和 中断 产生 的 次 数 。 
在 OB40、OB82、OB83、 和 OB86 中 调用 SFC 20“BLKMOV”， 将 OB 的 局 部 变量 分 
别 保存 到 DB 1 一 DB 4， 以 供 进 一 步 分 析 时 使 用 。 下 面 是 OB86 中 的 程序 : 


程序 段 1， 计 中 断 次 数 
L MW 58 
十 | 
T MW 58 
程序 段 2: 保存 OB86 的 局 部 变量 
CALL "BLKMOV'" 
SRCBLK :=P#L 0.0 BYTE 20 
RET_VAL :=MW50 
DSTBLK :=DB4.ARY 


DB 4 中 的 ARY 是 有 5 个 双子 的 数组 ， 用 来 你 存 20B 局 部 变量 。 
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2. 在 OB1 中 调用 SFB 52 读 取 数据 记录 

在 PROFIBUS-DP 的 故障 诊断 中 ， 用 SFC 13 来 读 取 DP 从 站 的 诊断 数据 。PROFINET 通 
信和 的 故障 诊断 不 能 使 用 SFC 13， 需 要 在 OB1 中 调用 SFB 52， 来 读 取 用 于 诊断 的 数据 记录 。 
在 OB82 中 调用 SFB 54， 读 取 OB 的 月 动 信 息 和 中 断 源 (PROFINET IO 设备 ) 的 信息 。 

调用 SFB 52“RDREC”( 读 取 数 据 记录 )， 可 以 从 DP 从 站 或 PROFINET IO 设备 组 件 ( 模 
块 或 子 模块 ) 中 ， 读 取 用 参数 INDEX 指定 编号 的 数据 记录 。SFB 52 以 寞 步 方 式 工 作 ， 人 处理 过 
程 需要 多 次 调用 SFB 52。 输 入 参数 REQ 为 1 时 传送 数据 记录 。 对 于 输出 模块 ， 应 将 输入 参数 
ID 过 辑 地 址 〉 的 第 15 位 置 1。 对 于 输入 /输出 组 合 模 块 ， 应 采用 两 个 地 址 中 较 小 的 地 址 。 

SFB 52 的 输入 参数 INDEX 用 于 指定 数据 记录 号 ， 编 号 为 16#800A 的 数据 记录 是 故障 模 
块 (或 子 模块 ) 的 通道 诊断 数据 。 下 和 面 的 程序 用 来 读 取 ET 200S PN 的 DO 模块 的 诊断 信息 ， 
该 模块 的 地 址 为 QB0， 因 为 是 输出 模块 ， 参 数 ID 的 第 15 位 为 1， 所 以 了 D 为 DW#16#8000。 

SFB 52 的 输入 参数 MLEN 用 于 指定 要 该 取 的 数据 记录 的 最 大 学 节 数 ， 地 址 区 RECORD 
的 长 度 至 少 应 等 于 MLEN 守节 的 长 度 。 如 有 输出 参数 VALID 为 TRUE, 表示 已 将 数据 记录 成 
功 地 传送 到 了 目标 区 域 RECORD。 此 时 ， 输 出 参数 LEN 是 谈 取 到 的 数据 记录 的 字 节 数 。 

输出 参数 ERROR 用 来 指示 数据 记录 传输 是 否 出 钳 。 如 果 ERROR 为 1， 输 出 参数 
STATUS 中 是 错误 信息 ， 其 2、3 字 和 返回 请 求 状 态 。 输 出 参数 BUSY 为 0 表示 数据 记录 传送 
己 完成 。 下 面 是 OB1 中 的 程序 : 
























































程序 段 1: 
AN M 10.5 // 如 果 读 取 操 作 已 完成 (BUSY 标志 为 0) 
AN M 10.6 // 如 果 未 局 动 读 取 数据 记录 (REQ 为 0) 
S M 10.6 // 令 REQ 为 1， 传输 数据 记录 
L W#16#800A /数据 记录 号 为 W#16#800A 
T MW 6 /将 记录 号 传送 到 输入 变量 INDEX 
CALL "RDREC" ,DB52 /调用 SFB 52 
REQ :=M10.6 // 为 1 时 读 取 数据 记录 
ID :=DW#16#8000 /ET200S PN 的 DO 模块 地 址 为 QB0， 第 15 位 为 1 
INDEX :=MW56 // 数 据 记 录 写 W#16#800A 
MLEN :=100 /要 该 取 的 数据 记录 的 最 大 长 度 为 100B 
VALID :=M10.4 /为 工时 新 数据 记录 已 被 接收 且 有 效 
BUSY :=M10.5 /为 1 时 读 取 过 程 尚未 结束 
ERROR :=M10.7 // 错 误 标记 位 
STATUS :=MD12 /调用 ID 〈 第 2、3 字 节 ) 或 错误 代码 
LEN :=MWI16 / 读 取 的 数据 记录 信息 的 长 度 








RECORD :=P#DBS.DBX0.0 BYTE 100 /存放 读 取 的 数据 记录 的 目标 地 址 区 
六 M 10.6 
R M 10.6 // 复 位 恋 请 求 信 号 REQ 


PROFINET IO 系统 的 诊断 数据 记录 的 详细 信息 见 随 书 光 盘 中 的 文件 《从 PROFIBUS DP 
到 PROFINET IO 编程 手册 》 的 第 5 章 。 

3. 在 OB82 中 调用 SFB 54 进行 诊断 

有 的 DP 从 站 、PROFINET IO 设备 或 从 站 中 的 模块 具有 中 断 功 能 ， 中 断 组 织 块 (OB) 的 
局 部 数据 提供 了 中 断 时 产生 的 部 分 诊断 数据 。 在 中 断 OB 中 调用 SFB 54“RALRM”， 可 以 读 
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取 与 事件 相关 的 《例如 由 错误 OB 触发 的 ) 完整 的 诊断 信息 ， 和 中 断 的 附加 信息 。 

SFB 54 从 文 持 诊断 的 所 有 模块 谈 取 中 断 数据 ， 不 管 这 些 模块 在 中 央 机 架 ， 还 是 在 DP 从 
站 或 PROFINET IO 设备 。SFB 54 的 输出 参数 中 的 信息 包含 调用 它 的 OB 的 局 动 信息 ， 以 及 
中 断 源 的 信息 。 由 于 要 检查 外 部 设备 中 断 ， 因 此 最 好 在 由 CPU 操作 系统 启动 的 中 断 OB 中 调 
用 SFB 54。 如 果 不 是 在 中 断 OB 中 调用 SFB 54，SFB 54 的 输出 变量 提供 的 信息 会 减少 。 

SFB 54 的 附加 中 断 信 息 仅 报告 PROFINET IO 触发 中 断 的 站 点 的 故障 通道 的 状态 ， 和 DP 
网 络 触发 中 断 的 站 点 所 有 通道 的 状态 。 

在 不 同 的 OB 中 调用 SFB 54 时 ， 应 使 用 不 同 的 背景 数据 块 。 如 果 要 在 有 关 的 中 断 OB 之 
外 使 用 SFB 54 的 输出 数据 ,对 每 个 OB 局 动 事件 应 使 用 单独 的 背景 数据 块 ,诊断 信息 写 入 SFB 
54 的 输出 参数 STATUS、ID、LEN、TINFO 和 AINFO。TINFO 目标 区 中 是 OB 的 启动 和 管 
理 信息 ，AINFO 目标 区 中 是 标题 信息 和 附加 的 中 断 信 息 。 如 果 TINFO 和 AINFO 设置 的 数据 
区 的 长 度 不 够 ， 不 能 输入 完整 的 信息 。 

可 以 用 3 种 模式 调用 SFB 54“RALRM”: 

1 ) 模式 0: 输出 参数 DD 提供 触发 中 断 的 DP 从 站 或 从 站 中 的 模块 的 逻辑 起 始 地 址 ， 并 将 
输出 参数 NEW 设置 为 TRUE， 不 改写 其 他 输出 参数 。 

2) 模式 1: 不 论 是 谁 产生 的 中 断 ， 用 有 关 的 诊断 数据 改写 SFB 54 所 有 的 输出 参数 。 

3) 模式 2: 检查 是 否 是 输入 参数 F_ID 指定 的 模块 触发 了 中 断 。 如 果 不 是 ， 则 输出 参数 
NEW 为 FALSE; 如 果 是 ， 输 出 参数 NEW 为 1 状态 ， 有 关 的 诊断 数据 将 改写 SFB 54 所 有 的 
输出 参数 。 

如 果 有 诊断 功能 的 模块 检测 到 故障 ， 在 中 断 事 件 刚 产生 和 刚 结束 〈 进 入 事件 或 离开 事件 ) 
时 ， 将 问 CPU 发 出 诊断 中 断 请 求 ， 操 作 系 统 调 用 OB82 来 啊 应 诊断 请 求 。OB82 的 局 部 变量 
包含 了 产生 中 断 的 逻辑 基地 址 和 与 故障 模块 有 关 的 4 个 字 市 的 诊断 数据 。 如 果 未 生成 和 下 载 
OB82，CPU 将 进入 STOP 模式 。 下 面 是 OB82 调用 SFB 54“RALRM” 的 程序 。 







































































程序 段 3: 

L #OB82 MDL ADDR /触发 OB82 中 断 的 模块 的 思 辑 起 始 地 址 

ITD // 将 整数 转换 为 双 整 数 

T #TEMP /保存 到 临时 局 部 变量 LD20 

CALL "RALRM",DB54 /调用 SFB 54 
MODE :=1 // 模 式 1， 用 诊断 数据 改写 SFB 所 有 的 输出 参数 
F ID :=#TEMP /触发 OB82 中 断 的 模块 的 逻辑 起 始 地 址 
MLEN :=1500 /要 读 取 的 中 断 信 息 的 最 大 字 节 长 度 
NEW :=M18.0 /为 1 表示 已 接收 新 的 中 断 
STATUS :=MD20 /SFB 或 DP 主 站 的 错误 代码 
ID :=MD24 /接收 到 的 产生 中 断 的 模块 的 逻辑 起 始 地 址 
LEN :=MW28 /已 接收 的 中 断 信 息 的 长 度 








TINFO :=P#DB6.DBX0.0 BYTE 100 /存放 OB 启 动 和 管理 信息 的 目标 区 域 
AINFO :=P#DB7.DBX0.0 BYTE 100 // 存 放 标 题 信息 和 附加 中 断 信 息 的 目标 区 域 


输出 参数 ID 的 第 15 位 为 1， 表示 产生 中 断 的 是 输出 模块 ， 如果 为 0， 则 是 输入 模块 。 
11.2.2 ”ET 200S PN 的 DO 模块 负载 断 线 的 诊断 
项 目 315_2PN 用 CPU 集成 的 PN 接口 作 PROFINET 控制 器 ，ET 200S PN 的 3 号 插 覃 的 
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DO 模块 组 态 了 晰 线 诊 断 功 能 〈 见 图 11-9)。 运 行 时 断 开 该 模块 已 通电 的 外 部 负载 的 接线 ， 或 
者 问 外 部 负载 已 经 靳 线 的 输出 点 Q0.0 或 Q0.1 写 入 二 进 制 数 1， 将 会 触发 诊断 中 断 ，CPU 调 
用 OB82 和 OB86。CPU、IM 151-3PN 和 DO 模块 的 SF LED 亮 。 

1. 用 STEP 7 诊断 故障 

打开 快速 视图 ， 可 以 看 到 CPU 和 IM 151-3PN 模块 上 的 故障 符号 。 

打开 诊断 视图 ( 即 在 线 的 HW Config)， 可 以 看 到 CPU、IM 151-3PN 和 2DO 模块 上 的 故 
障 符号 。 双 击 IM 1$1-3PN， 打 开 它 的 模块 信息 对 话 框 ,“ 常 规 ” 选 项 卡 给 出 的 模块 状态 为 “ 模 
块 故障 《检测 到 诊断 中 断 )， 外 部 出 错 ” 

在 “IO 设备 诊断 ”选项 卡 的 “指定 通道 诊断 ”列表 中 ， 可 以 看 到 故障 信息 “3 号 插 模 通 
道 0 的 引线 断 开 ”。 点 击 “ 十 六 进 制 格 式 ” 按 钮 ， 显 示 出 十 六 进 制 的 诊断 信息 。 

双击 打开 诊断 视图 中 的 2DO 的 模块 信息 对 话 框 , 得 到 的 模块 信息 和 十 六 进 制 格 式 诊断 信 
息 和 IM 151-3PN 的 基本 上 相同 。 

2. PROFINET IO 的 设备 模型 和 寻 址 级 别 

PROFINET IO 设备 具有 与 PROFIBUS-DP 从 站 类 似 的 模块 化 结构 。 可 以 将 一 个 插 横 分 为 
多 个 子 插 槽 ， 模 块 插 入 插 模 中， 而 子 模块 插入 子 插 模 中。 模块 / 子 模 块 有 用 于 恋 取 或 输出 过 程 
信和 号 的 通道 ， 有 的 模块 没有 子 模块 。 

PROFINET IO 设备 的 诊断 分 为 4 级 ，1 一 4 级 分 别 用 于 议 备 诊断 、 模 块 诊断 、 子 模块 诊断 
道 诊断 。 通 过 下 列 寻 址 级 别 评 佑 诊断 数据 和 组 态 数据 : 

AR (应 用 关联 )， 数 据 记 录 编 号 为 W#16#Exxx。 

API (应 用 程序 进程 标识 符 )， 数 据 记 录 编 号 为 W#16#Fxxx。 
插 槽 (Slot)， 数 据 记 录 编 号 为 W#16#Cxxx。 

子 插 模 (Subslot)， 数 据 记 录 编 号 为 W#16#8xxx。 

每 个 寻 址 级 别 都 有 一 组 可 用 的 诊断 记录 和 组 态 记 录 。 通 过 记录 编号 的 首 字母 来 区 别 各 记 
录 组 。 每 个 IO 设备 《〈 寻 址 级 别 为 AR)、 模 块 ( 寻 址 级 别 为 插 模 ) 或 子 模块 ( 寻 址 级 别 为 子 插 
槽 ) 的 信息 传送 到 各 个 诊断 记录 或 组 态 记录 中 。 根 据 寻 址 级 别 ， 记 录 将 返回 一 个 或 多 个 子 插 
草 、 揪 槽 和 API 的 诊断 数据 或 组 态 数据 。 

3. 用 户 结构 标识 符 

用 户 结构 标识 符 (USI) 用 于 识别 诊断 数据 的 类 型 。 诊断 数据 分 为 通 首 诊断、 扩展 的 通道 
诊断 和 供应 商 特定 的 通道 诊断 。 诊 断 记 录 编 号 的 最 后 两 个 数字 与 诊断 记录 的 类 型 有 关 。 
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| BoleRY [3]| DWoRD [p16a0 | De16#00013000) 
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图 11-27 DB 2 中 OB82 的 局 部 变量 图 11-28 DB 5 中 的 诊断 数据 
4. OB82 的 局 部 变量 
图 11-27 是 3 号 槽 的 DO 模块 负载 断 线 时 ,DB 2 保存 的 OB82 的 局 部 变量 的 前 12 个 字 节 
的 数据 。 
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11.2.3 ”诊断 数据 的 分 析 

所 有 设备 厂商 的 PROFINET IO 的 诊断 信息 数据 记录 都 具有 一 致 的 结构 ， 系 统 状态 列表 

(SSL)、SFB 54 和 SFB 52 都 进行 了 扩展 ， 以 便 使 PROFINET IO 系统 的 状态 和 诊断 信息 可 以 

用 于 S7 用 户 程序 。 要 了 解 为 PROFINET IO 定义 了 哪些 SSL 和 诊断 记录 、 诊 断 数据 记录 的 续 
构 等 信息 ， 请 查阅 手册 《从 PROFIBUS DP 到 PROFINET IO 编程 手册 》。 
1. SFB 52 读 取 的 诊断 数据 的 解读 
诊断 数据 记录 的 结构 和 各 部 分 的 含义 见 手册 《从 PROFIBUS DP 到 PROFINET IO 编程 手 
的 图 5-7 和 表 6-1。 图 11-28 是 DB5 中 用 SFB 52 读 取 的 诊断 记录 ， 各 部 分 的 意义 如 下 : 
@ DBW0=16#0010， 块 的 类 型 ， 诊 断 记 录 。 
DBW2=16#0012， 块 的 长 度 〈 不 包括 前 4 个 字 节 )，18B 连 续 的 数据 。 
DBW4=16#0100， 块 的 版 本 号 。 
DBW6=16#0003， 触 发 中 断 的 模块 插 权 与 (3 号 模 )。 
DBW8=16#0001， 子 模块 插 横 号 。 
DBW10=16#8000， 通 道 编码 ，16#8000 为 子 模块 级 别 上 的 诊断 。 
DBW12=16#0800， 通 道 属 性 。 没 有 通道 错误 组 信号 ， 诊 断 事 件 ， 未 决 的 诊断 ， 特 完 
于 制造 商 。 
DBW14=16#8000，USI (用户 结 构 标 识 符 )，16#8000 为 通道 诊断 数据 记录 。 
DBW16 开始 是 通道 的 诊断 数据 ，USI 为 16#8000 时 ， 每 个 通道 的 诊断 数据 占 6B。 
DBW16=16#0000， 触 发 中 汤 的 模块 的 通道 号 。 
DBW18=16#4801， 通 道 属性 。 数 据 类 型 为 位 〈bit) ， 没 有 通道 错误 组 消息 ， 诊 断 事 
件 ， 未 决 的 诊断 ， 输 出 通道 。 

@ DBW20=16#0006， 通 道 错误 类 型 为 线路 断 开 。 

通道 错误 类 型 的 含义 见 《 从 PROFIBUS DP 到 PROFINET IO 编程 手册 》 的 表 5-13。 

2. TINFO 中 的 启动 和 管理 信息 

TINFO 和 AINFO 的 详细 信息 请 参阅 随 书 光盘 中 的 文件 《用 于 S7 的 系统 软件 和 标准 功能 
参考 手册 》 的 第 8.3 节 ， 或 参阅 SFB 54 的 在 线 帮助 。 

F 面 是 目标 区 域 TINFO 的 数据 结构 : 

@ 了 字 0 一 11: 当前 调用 SFB 54 的 OB82 的 局 动 信息 。 

@ 字 廊 12~19: 产生 中 断 请 求 的 日 期 和 时 间 。 

@ 字 广 20~21: 产生 中 断 的 从 站 或 模块 的 地 址 。 

@ 字 节 22~31: 管理 信息 。 

图 11-29 是 OB82 调用 SFB 54 后 ， 保 存在 DB 6 中 的 启动 和 管理 信息 。 

DB 6 的 前 20 个 字 节 与 OB82 的 局 部 变量 〈 即 OB82 的 局 动 信息 ， 见 图 11-27) 相同 。 

DBW20=16#8002， 是 PROFINET IO 的 地 址 信息 ， 表 示 IO 系统 的 编号 为 100 (第 11 一 
14 位 加 100)， 中 断 源 的 站 编号 〈 第 0 一 10 位 ) 为 2( 见 《从 PROFIBUS DP 到 PROFINET IO 
编程 手册 》 的 表 8-11 和 SFB 54 的 在 线 帮 助 )。DBB22 开始 为 管理 信息 。 

DBB22=16#08， 分 布 式 设 备 的 类 型 为 PROFINET IO。 

DBB23=16#00， 中 断 信 息 类 型 ， 中 断 由 已 组 态 的 分 布 式 模块 生成 。 

DBB24=16#00，PROFINET IO 控制 名 接口 标 六 ， 来 目 CPU 集成 的 接口 电路 的 中 断 。 


了 52. 

















a 


天 ， 






































地 址 


| 0. 0[aRY [0]|DWwoRD [pvtie#o | Dwt16#39d21452 0. OJARY [OJIDWORD |DW#16#0 
a ol amy [1 ] | DWoRD Dr 16#0 Dye16#cC5550000 d. 0|aRY [1]|DWORD |Dw#16#0|DW#16#01000001 
| 8. OaRY [2]|DWORD [DW#16#0 [DW#16#0D330000 .0 Ee OR PE 

12.0|aRY [3]|DWORD |DW#16#0 |DW#16#00030001 
12. OARY [8]|DWORD [DW#16#0 DW#16#09020516 16. 0|BRY [4]|DWORD |DW#16#0|DW#16#000088A1 


20. 0| sRY [5]|DWoRD [Dw#16#0|DW#16#00000000| 
24. 0| RY [6]|DworD [ye16#0 [Dy#16#48008000 
28. 0| BRY [7]|DWoRD |Dyw#16#0| Dw#16#00004801 
32.0|aRY[e] 


图 11-29 DB 6 中 的 启动 和 管理 信息 图 11-30 ”DB7 中 的 标题 信息 和 附加 中 断 信 息 








DBB25=16#01， 外 部 诊 靳 标志 ，1IO 设备 故障 。 
DBW26=16#0301，PROFINET IO 设备 的 标识 符 编号 。 
DBW28=16#002A， 供 应 商标 识 符 。 
DBW30=16#0001， 实 例 (instance) 标识 从 编号。 


3. 


AINFO 中 的 标题 信息 和 附加 中 断 信息 


图 11-30 是 OB82 调用 SFB 54 后 ， 保 存在 DB 7 (目标 区 域 AINFO) 中 的 标题 信息 和 附 
加 中 断 信息 : 

学 节 0 一 3 是 标题 信息 ， 块 类 型 、 中 断 类 型 、 中 靳 信息 的 字 节 长 度 和 插 权 与 等 。 

字 节 4 一 199: 来 自 PROFINET、DP 或 集中 式 IO 设备 的 附加 的 中 断 信 息 。 

无 维护 请 求 的 AINFO 区 的 数据 的 意义 如 下 〈 见 《从 PROFIBUS DP 到 PROFINET IO 编 
程 手册 》 的 表 8-14 和 SFB 54 的 在 线 帮助 ): 


上 上 上 @e@eeg@ @ 








DBW0=16#H0002， 块 的 类 型 ， 中 断 传输 通道 2。 

DBW2=16#001E， 块 的 长 度 〔( 不 包括 前 4B)，30B 连 续 的 数据 。 

DBW4=16#0100， 版 本 号 。 

DBW6=16#0001， 中 断 类 型 ， 进 入 诊断 中 断 。 

DBD8=16#00000000，API《〈 应 用 程序 进程 标识 符 ) ，0 为 无 配置 文件 。 
DBW12=16#0003， 触 发 中 断 的 模块 的 插 横 与 。 

DBW14=16#0001， 触 发 中 新 的 模块 的 子 模块 插 楷 号 。 

DBD16=16#000088A1， 模 块 的 标识 符 。 

DBD20=16#00000000， 子 模块 的 标识 符 。 

DBW24=16#A800， 中 断 的 分 类 人 符 和 诊断 状态 。 通 道 诊 断 可 用 ， 至 少 有 一 个 通道 诊断 
记录 可 用 。 在 这 个 AR 中 ， 至 少 有 一 个 组 态 的 模块 报告 诊断 。 

DBW26=16#8000， 格 式 标识 付 ，DBW28 开始 是 通道 诊断 数据 记录 。 
DBW28=16#0000， 触 发 中 断 的 通道 号 。 

DBW30=16#4801， 信 息 与 数据 格式 。 没 有 通道 错误 组 消 恩 , 诊断， 未 决 的 诊断 ， 输 出 。 
DBW32=16#0006， 通 道 错误 类 型 为 线路 断 开 。 





. 断 线 故 障 消失 后 的 诊断 信息 


接 通 断 开 的 负载 ， 或 者 向 断 线 的 输出 点 写 入 二 进 制 数 0， 故 障 消失 ,CPU、IM 151-3PN 
和 DO 模块 的 故障 LED 熄灭 。CPU 又 调用 一 次 OB86，DB 5 中 的 诊断 数据 不 变 。 

与 故障 出 现时 相 比 ，DB 6 中 的 诊断 数据 的 变化 如 下 : 

@ DBB0=16#38， 离 开 的 事件 。 

@ DBW8=16#0003， 错 误 消 失 ， 没 有 通道 信息 和 错误 信息 可 用 。 
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@ DBW24=16#0000，IO 设 备 故 障 消失 。 

与 故障 出 现时 相 比 ，DB 7 中 的 诊断 数据 的 变化 如 下 : 
@ DBW2=16#0016， 块 的 长 度 为 22B 连 续 的 数据 。 
@ DBW6=16#000C， 中 汤 类 型 ， 离 开 诊 断 中 断 。 

@ DBW24=16#0001， 没 有 通道 诊断 记录 可 用 。 


11.2.4 ”其 他 故障 的 诊 汤 

在 运行 时 拔 掉 ET 200S DP 的 电源 模块 ， CPU 调用 OB82 和 OB83, CPU. IE/PB Link、IM 
151-1 和 6 号 槽 有 诊断 功能 的 DI 模块 的 SFLED 亮 。 

选中 SIMATIC 管理 咒 左 边 窗 口 的 300 站 点 ,执行 沫 单 命令 “PLC ”一 “诊断 /设置 ”一 “使 
件 诊断 ”， 打 开 快 速 视图 ， 可 以 看 到 市 故 隐 符 号 的 CPU、PROFINET IO 系统 中 的 125 号 设备 

(IE/PB Link) 和 3 号 设备 (ET200S DP) 。 

点 击 “ 打 开 在 线 站 点 ”按钮 ， 打 开 诊 断 视 图 〈 在 线 的 HW Config， 见 图 11-31)， 可 以 看 

到 CPU、IE/PB Link 和 ET200S 上 的 故障 符号 。 


Ethernet 以 】: FROFINET-IO 对 如 【100] 


PROFTBUS 人 】: DP 主 站 系统 区 980) 
| id] 通 11251 IEX 
[oo | | 
多 | 


图 11-31 诊断 视图 
双击 /PB Link， 打 开 它 的 模块 信息 对 话 框 〈 见 图 11-32) ， 其 “常规 ”选项 卡 中 模块 的 
状态 为 “模块 可 用 有 旦 正常 ， 外 部 错误 ”， “IO 设备 诊断 ”选项 卡 没有 诊断 信息 。 诊 断 缓 冲 区 第 
一 条 事件 是 模块 被 拔 出 ,“ 关 于 事件 的 详细 资料 ”给 出 了 出 故障 的 站 地 址 为 3， 模块 的 诊断 地 
址 为 2029。 








zn i UE 


FS 307 5 
CFU315-2PH 








国 尼 ] IMIS1 





EPE 














回回 加 


|315_2PH'\SINATIC 300 (1)\CPY315-2PH CFV 工作 模式 : 人生 RN 


并 错误 模块 的 工作 模 束 : < RN 
论断 缓冲 区 | ID 设备 诊断 | 


4 1934-01-01 Bh modue was remowed. 

13534-01-01 The SF-LED of the module lizhts up. 
00:13:32.863 193994-01-01 Bh module was inserted. 
00:13:32.883 1994-01-01 The SF-LED of the module eoes tt 
D0:00:21.114 19934-01-01 Downloadine the module database causes Mod.. 
00:00:21.094 1994-01-01 DF master information.: 
00:00:21.092 1994-01-01 The SF-LED of the module Jiehts up. 
00:00:21.0930 1994-01-01 The SIMATIC mode was selected for time-of-—... ™Y 


关于 事件 的 详 针 资料 各) : 1 /15 事件 D0: 18# 


module was Femowed. 

tation address; + 

velcal address of the module: 2029 
F 部 错误 ， 进 六 的 事 尾 


胃 李 汰 舍 )... | 保卫 候 )... | 事件 帮助 0) 
让 闭 | 更 新 忆 ) | #JED (Pe)... | 特殊 位 断 作 ) | 帮助 | 


图 11-32 IE/PB Link 的 模块 信息 对 话 框 
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上 点击“ 关闭 ”按钮 ， 返 回 诊断 视图 〈 见 图 11-31)。 双 击 ET 200S DP， 打 开 IM 151-1 的 
模块 信息 对 话 框 ， 其 “常规 ”选项 卡 给 出 的 模块 状态 是 “模块 可 用 旦 正常 ， 外 部 出 错 ”“DP 
从 站 诊断 ”选项 卡 给 出 的 信息 为 “ 插 权 1 故障 ，Slot 1: no submodule”( 插 档 1 没有 模块 )。 

OB82 调用 SFB 54， 读 取 的 诊断 数据 保存 在 DB 6 和 DB 7 中 。 








11.2.5 ”IE/PB Link 的 诊断 功能 


拔 挥 DP 网 络 上 ET 200S 的 电源 模块 ， 在 HW Config 中 离线 打开 IE/PB Link， 点 击 “ 诊 
上 晰 ”选项 卡 中 的 “运行 ”按钮 ， 打 开 模 块 的 MCN 诊断 窗口 ， 在 诊断 缓冲 区 〈 见 图 11-33) 中 
可 以 看 到 历史 事件 和 诊断 信息 。 














回回 加 


们 新 血 ] 所 作 模式 出 ) 丛 断 者 i 中 区 虽 ) 查看 站 选项 癸 ) 希 助 出 ) 


|e | er| 可 | 下 


1994-0... 
1994-0... nF P 以 让 的 模块 发出 问 漠 除 以 前 存在 的 所 有 埋 误 的 情 号 。 
1994-0. 模块 已 插 必 。 
1994-0.. . 模块 的 3F-LED 已 炮 秋 。 
1994-0. IE 从 站 的 模块 败 出 要 消 队 以 前 存在 的 所 有 错误 的 信号 。 
1994-0... 模块 已 册 附 。 

.1994-0... 二 模块 的 SF-LET 已 点 高 。 

1994-0... 模块 的 SF-LED 已 昕 到。 

-8 JP 从 站 地 址 ，3 1994-0... Me 下 雪 术 上 数据库 密实 下 

.11994-0... FE 主 站 人 情 息 : 
1994-0... 福 寺 的 SF-LED 已 点 高 。 
1994-0. . ， 时 间 同 : 流 模 块 的 时 间 同 步 选 择 SIWATIC 模式 。 
1994-0... . . ， 模块 在 sTEF E 模式 中 渤 闵 偿 辑 仿 牌 环 。 
1994-0. .. 通 讨 sTEF T 明帝 人 七 配 新 外] IF 地 直 。 攻 地 赴 : 192. 1 关 

名 


事件 标记 号 : DxF9rl:Dx2746 / DxOTEDDOOS 
解码 事件 消息 : 


模块 下 
站 地 址 : 
视 世 的 中 地 址 : 2029 


图 11-33 IE/PB Link 的 诊断 缓冲 区 


打开 左边 窗口 的 wD 主 站 \DP 从 站 地 址 ，3” 文 件 夹 ( 见 图 11-34)， 选 中 其 中 的 模块 1 
(1 号 槽 的 电源 模块 )， 右 边 窗口 是 该 模块 的 信息 。 

















倍 疡 血 ] 控 作 模式 前 ) 供 断 此 i 中 区 亿 ) 查看 选项 必 ) 希 助 册 ) 








于 加 ee IF 状态 : 二 DP 从 站 的 FEROFIHBUS 地 址 : 3 
名 ;时 间 供应 商标 识 号 (十 806a IF 若 数 主 站 的 FROFIBUS 地 址 : 2 
县 0 组 标识 号 : 0o000000 。 JP 主 让 系统 : 1 
竹 5C-FLUG 模块 信息 
了 插 模 : 1 地 址 : 2029 
-jE DF 主 站 模块 宽度 : 1 兴 型 : 输 六 . 
疏 IE 从 站 地 址 .3 
标题 模块 状态 
模 志 已 钥 楚 ,但 已 拆 际 /来 拖 入 
醒 志 5 预期 /7 守 际 的 组 意 趟 匹配 : 质 , 尺 和 组 村 的 模块 类 型 汪 同 


图 11-34 IE/PB Link 的 DP 从 站 信息 
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插入 电源 模块 后 , DB 2 中 OB82 的 局 部 变量 数据 不 变 , DB 3 中 OB83 的 局 部 变量 的 第 一 
个 字 节 变 为 16#38， 表 示 插 入 的 PROFINET IO 模块 与 组 态 的 模块 匹配 。 


11.2.6 ”基于 通信 人 处理 器 的 PROFINET 故障 诊断 

1. 基于 CP 443-1 的 PROFINET 通信 的 故障 诊断 

项 目 CP443_1 与 项 目 315_2PN 的 诊断 程序 基本 上 相同 。 

(1) DO 模块 负载 断 线 的 诊断 

运行 时 断 开 ET 200S PN 的 DO 模块 外 部 负载 的 接线 , 因为 DO 模块 组 态 了 靳 线 诊断 功能 

( 见 图 11-9)， 和 触发 了 诊断 中 断 ，CPU 调用 OB82。CPU 和 CP 443-1 的 EXTF LED 亮 ，IM 

151-3PN 和 DO 的 SFLED 亮 。 

打开 诊断 视图 〈 即 在 线 的 HW Config)， 选 中 ET 200S PN， 可 以 看 到 CPU、IM 151-3PN 
和 DO 模块 上 的 故障 符号 。 双 击 ET 200S PN 的 DO 模块 ， 打 开 它 的 模块 信息 对 话 框 ， 在 “IO 
设备 诊断 ”选项 卡 的 “指定 通道 诊断 ”列表 中 ， 可 以 看 到 3 号 插 横 的 通道 0 和 通道 1 的 引线 
靳 开 的 故障 。 

OB82 调用 SFB 54 后 ， 保 存在 DB 6 和 DB7 中 的 诊断 信息 与 项 目 315_PN 同样 的 故障 讯 
取 的 诊断 信息 基本 上 相同 。 

(2) 拔 出 有 诊断 功能 的 DI 模块 

在 运行 时 拔 出 200S DP 的 6 号 槽 组 态 了 诊断 功能 的 DI 模块 ，CPU 和 CP 443-1 的 EXTF 
LED 亮 ，IM 151-3 的 SF LED 亮 。 从 变量 表 可 以 看 出 ，CPU 分 别 调用 了 一 次 OB83 和 OB86， 
模块 拔 出 期 间 ， 每 个 扫 摘 循环 周期 调用 一 次 OB85。 

选中 SIMATIC 管理 需 左 边 窗 口 的 400 站 点 ,执行 沫 单 命 令 “PLC” 一 “诊断 /设置 一“ 模 
块 信息 ”打开 CPU 的 模块 信息 对 话 框 ,因为 在 CPU 的 每 个 扫描 循环 周期 都 要 调用 一 次 OB85， 
诊断 缕 冲 区 中 的 事件 都 是 调用 OB85 的 信息 ，“ 关 于 事件 的 详细 资料 ”区 《上 见 几 11-35) 给 出 
了 出 现 故 障 的 模块 的 地 址 为 [B11 ( 即 6 号 槽 的 DI 模 块 的 地 址 ) 。 

双击 诊断 视图 中 的 IE/PB Link， 打 开 它 的 模块 信息 对 话 框 ， 在 “关于 事件 的 评 细 资料 ” 
区 ( 见 图 11-36) ， 可 以 看 到 3 号 站 地 址 为 11 的 模块 被 拔 出 的 信息 。 



































交 于 事件 的 洋 细 资料 血 ]: 1 7 84 区 于 事件 的 详细 资料 各 ) : 1 / 45 
F 区 域 , 字 节 态 周 ， 芒 同 地 址 : 





由 而 市 遇 1 站 钾 站 号 下 玫 面 必 于 关 出 . 

过 程 帅 僧 分 区 蝙 号 : 0 Station address: 3 

记 用 已 相关 信息 位 1) : 2942 Loeiecal address of the module: 11 
所 需 的 08 : 程序 执行 错误 0B 必 B85) | 外 部 错误 ， 进 六 的 事件 
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图 11-35 CPU 的 模块 信息 对 话 框 图 11-36 IE/PB Link 的 模块 信息 对 话 框 


插入 6 号 模 的 DI 模块 ，CPU 又 调用 一 次 OB83 和 OB86。 

2. 基于 CP 343-1 的 PROFINET 通信 的 故障 诊断 

(1) 拔 出 ET 200S DP 电源 模块 的 诊断 

运行 时 拔 出 ET 200S DP 的 电源 模块 ，CPU 的 LED 状态 不 变 ，CP 343-1、IE/PB Link、IM 
151-1 和 有 诊断 功能 的 6 写 权 DO 模块 的 SF LED 宛 ， 未 产生 中 断 。 

打开 诊断 视图 〈 即 在 线 的 HW Config)， 其 中 的 CP 343-1、IE/PB Link 和 ET 200S DP 上 
有 故障 符号 。 双 击 CP 343-1， 打 开 它 的 模块 信息 对 话 框 ， 在 “诊断 缓冲 区 ”选项 卡 中 可 以 看 
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到 信息 “外 部 错误 ， 进 入 的 事件 ” 

双击 诊断 视图 中 的 IE/PB Link， 打 开 它 的 模块 信息 对 话 框 ， 在 “常规 ”选项 卡 中 ， 可 以 
看 到 “模块 可 用 且 正 常 ， 外 部 出 错 ”。 在 “诊断 缓冲 区 ”选项 卡 ， 可 以 看 到 模块 被 拔 出 的 信息 、 
该 模块 所 在 的 站 地 址 和 模块 的 诊断 地 址 ， 以 及 信息 “外 部 错误 ， 进 入 的 事件 ”。 

(2) 拔 出 ET 200S PN 电源 模块 的 诊断 

运行 时 拔 出 ET 200S PN 插 模 1 的 电源 模块 ,CPU 的 LED 状态 不 变 , CP 343-1.、IM 151-3PN 
和 有 诊断 功能 的 DI、DO 模块 的 SF LED 完 ， 未 产生 中 断 。 

在 诊断 视图 中 ，CP 343-1 和 ET 200S PN 有 故障 符号 。 

CP 343-1 的 诊断 绥 冲 区 的 诊断 信息 为 “外 部 错误 ， 进 入 的 事件 ” 

IM 151-3PN 的 “模块 信息 ”对 话 框 的 “和 常规 ”选项 卡 中 的 信息 为 “模块 可 用 旦 正常 ， 外 
部 出 错 ”” “IO 设备 诊断 ”选项 卡 的 诊断 信息 为 “ 插 槽 1 中 的 模块 丢失 ” 

(3) 便 件 中 断 

CP 343-1 作 PROFINET 控制 器 时 ，ET 200S PN 的 DI 模块 属性 视图 的 “参数 ”选项 卡 中 
的 硬件 中 断 复 选 框 为 灰色 ， 不 能 组 态 人 硬件 中 断 。 

CPU 集成 的 PN 接口 和 CP 443-1 作 PROFINET 控制 器 时 ，ET 200S PN 的 DI 模块 可 以 组 
态 和 产生 硬件 中 断 。 使 用 本 章 的 3 种 PRORFINET 控制 器 时 ，ET 200S DP 的 DI 模块 都 可 以 组 
态 和 产生 硬件 中 断 。 























11.3 基于 组 件 的 目 动 化 


11.3.1 PROFINET CBA 


1. PROFINET CBA 的 基本 概念 

CBA 是 基于 组 件 的 上 自动 化 〈Component Based Automation ) 的 简称 。PROFINET CBA 将 
自动 控制 系统 组 织 为 独立 的 组 件 。 这 些 组 件 可 以 是 子 网 络 、PLC 或 现场 设备 。 组 件 包 括 所 有 
的 硬件 组 态 数据 、 模 块 参数 和 有 关 的 用 户 程 序 。 

CBA 采用 Microsoft 的 组 件 模型 COM/DCOM， 这 是 在 PC 领域 中 应 用 最 广 的 数据 与 通信 
模型 ， 它 确定 了 不 同 设备 软件 部 件 之 间 数 据 交 换 的 协议 。 

可 以 用 PROFINET IO 将 现场 设备 集成 在 PROFINET CBA 组 件 中 。 通 过 使 用 代理 设备 ， 
还 可 以 用 CBA 使 所 有 现 有 的 子 网 与 PLC 或 现场 设备 (例如 PROFIBUS-DP 设备 ) 互 连 ， 形 
成 更 大 的 目 动 化 系统 。 

可 以 通过 统一 定义 的 接口 访问 这 些 PROFINET 组 件 。 这 些 组 件 可 以 用 任意 方式 互 连 ， 以 
实现 过 程 组 态 。 开 放 的 工程 接口 允许 用 不 同 的 制造 商 提供 的 PROFINET 组 件 实现 图 形 组 态 。 

在 STEP 7 中 ， 将 有 关 的 机 械 部 件 、 电 气 / 电 子 部 件 和 应 用 软件 等 具有 独立 工作 能 力 的 工 
艺 模 块 抽象 为 一 个 封装 好 的 组 件 ， 并 为 组 件 定义 标准 的 接口 ， 以 实现 组 件 之 则 的 标准 通信 。 

可 以 将 生产 线 的 单 台 机 器 定义 为 生产 线 或 过 程 中 的 一 个 “标准 模块 ”。 各 组 件 之 间 用 
PROFINET 连接 。 由 于 组 件 使 用 了 标准 的 接口 ， 使 得 各 组 件 之 间 的 连接 变 得 极为 简单 。 不 同 
的 组 件 可 以 像 模块 一 样 组 合 ， 完 全 独立 于 其 内 部 程序 。 在 CBA 的 组 态 工 具 iMap 中 ， 组 件 是 
一 种 软件 模块 ， 可 以 像 搭 积木 一 样 组 合 组 件 。 各 组 件 之 间 的 PROFINET 和 PROFIBUS 的 通信 
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用 iMap 进行 网 形 化 组 态 ， 不 需要 编程 。 通 过 模块 化 这 一 成 功 理念 ， 可 以 显著 降低 机 堪 和 工矿 
建设 中 的 组 态 与 在 线 调试 的 时 间 。iMap 还 可 以 为 系统 组 态 简单 的 诊断 。 

对 于 设备 与 工厂 的 设计 者 ， 工 艺 模 块 化 能 更 好 地 对 用 户 的 议 备 和 系统 进行 标准 化 ， 组 件 
可 以 重复 利用 。 因 此 可 以 对 不 同 的 客户 要 求 作 出 更 快 、 更 灵活 的 反应 。 可 以 对 各 台 设 备 和 工 
段 提 前 进行 预先 测试 ， 交 付 工 三 后 可 以 立即 使 用 ， 因 此 可 以 缩短 系统 上 线 调 试 阶段 的 时 间 。 
作为 系统 操作 者 和 管理 者 ， 从 现场 设备 到 管理 层 ， 用 户 都 可 以 从 IT 标准 的 通用 通信 中 获取 信 
县 。 对 现 有 系统 进行 扩展 也 很 容易 。 

2. SIMATIC iMap 

在 STEP 7 中 ， 用 菜单 命令 来 创建 PROFINET 组 件 ， 生 成 的 组 件 在 外 观 上 有 可 以 互 连 可 
诊断 的 接口 。PROEFINET 组 件 的 技术 接口 是 用 XML (Extensible markup language， 可 扩展 符 
号 化 语言 ) 来 定义 的 。PROFINET 组 件 集成 了 硬件 组 态 和 用 户 程序 的 信息 。 

iMap 是 用 于 图 形 化 组 态 技术 功能 模块 之 间 的 数据 通信 的 软件 。 它 用 于 对 整个 系统 组 态 ， 
还 可 以 对 技术 功能 模块 作 简 单 的 诊断 。iMap 用 图 形 化 方式 连接 组 件 的 接口 ， 以 实现 组 件 之 间 
的 数据 交换 。 作 者 使 用 的 是 随 书 光盘 中 的 V3.0 版 的 iMap。 

安 疼 好 STEP 7 后， 需要 单独 安 猴 iMap STEP 7 AddOn， 才 能 在 STEP 7 中 定义 组 件 接口 
和 创建 PROFINET 组 件 。STEP7 和 iMap 都 附 有 iMap STEP 7 AddOn。 

3. PN CBA 组 态 和 调试 的 步骤 

1) 在 STEP7 中 进行 便 件 组 态 和 下 载 ， 创 建 和 编辑 组 件 。 

2) 在 iMap 中 导入 组 件 和 将 组 件 互 连 。 

3) 下 载 组 件 ， 测 试 组 件 和 系统 功能 。 

4. PROFINET 组 件 设 备 

以 下 的 SIMATIC 产品 可 以 用 于 PROFINET 分 布 式 智能 议 备 通信 ， 可 以 组 态 为 一 个 CBA 
的 组 件 ， 与 其 它 的 组 件 通信 。 

1) CPU 315/317-2DP/PN 用 于 处 理 过 程 信 号 ， 且 接 将 现场 设备 连接 到 工业 以 太 网 。 

2) CP343-1 是 S7-300 连接 现场 PROFINET 设备 的 通信 处理 嚣 。 

3) CP 443-1 Advanced 是 S7-400 连接 现场 PROFINET 设备 的 通信 处 理 器 。 带 有 集成 的 
WEB 服务 器 和 集成 的 交换 机 。 

4) 通信 处理 器 CP 1616 用 于 将 PC 连接 到 PROFINET 现场 设备 ， 它 种 有 集成 的 交换 机 。 

5) PN CBA OPC Server 是 PC 的 应 用 程序 接口 ， 用 于 PC 与 CBA 组 件 通 信 。 

6) PROFIBUS 设备 可 以 组 态 为 一 个 CBA 组件。 通过 CPU 315-PN/DP 等 代理 设备 ， 可 以 
与 其 他 组 件 通信 。 


11.3.2 在 STEP7 中 创建 组 件 

1. 新 建 一 个 项 目 

在 STEP 7 中 创建 一 个 名 为 PN_CBAIL 的 项 目 〈 见 随 书 光 航 中 的 同名 例 程 )， 生 成 一 个 
S7-300 站 点 .打开 便 件 组 态 工 具 HW Config, 将 订货 号 为 31S$-2EH13-0AB0 的 CPU 315-2PN/DP 
拖 放 到 2 号 模 。 在 自动 打开 的 以 太 网 接口 属性 对 话 框 的 “参数 ”选项 卡 中 ， 上 点击“ 新 建 ” 按 
钮 ， 生 成 一 条 名 为 “Ethernet (1)” 的 以 太 网 ， 上 点击“ 确定” 按钮 ， 返 回 “ 参 数 ” 选 项 卡 ， 将 
CPU 连接 到 该 网 上 。 采 用 默认 的 卫 地 址 192.168.0.1 和 子 网 掩 码 255.255.255.0， 点 击 “ 确 定 ” 
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按钮 ， 返 回 HW Config。 将 电源 模块 和 信和 号 模块 插入 主机 架 。 
双击 机 架 中 CPU 内 “PN-IO” 所 在 的 行 ， 在 打开 的 接口 属性 对 话 框 的 “PROFINET” 选 
项 卡 中 ( 见 图 11-37)， 选 中 复 选 框 “ 使 用 本 模块 进行 PROFINET CBA 通信 ”。 





属性 - PH-I0 - {RO/52.2) 





常规 | 地址 ”PROFIHET | 同步 ”| 时 间 同 步 | 


点 送 周 期 名 1 : =| ms 
ID 通讯 

通讯 号 配 在 ROFINET ID) : 0.0 下 | 总 
CBA 通讯 

Iw 车 用 本 模块 进行 FROFINET CBh 通讯 

通讯 劳 配 下 ROFINET CBA 各 1 |100.0 名 
周期 性 互 连 可 能 的 Qo3: |ID - 1000 ms 


厂 08 归 /IT 故障 性 芝 - 在 通讯 中 断 时 调用 
图 11-37 PN IO 属性 对 话 框 


2. 设置 PG/PC 接口 

执行 SIMATIC 管理 右 的 玉 单 命令 “选项 ”一 “设置 PG/PC 接口 ”， 设置 计算 机 的 普通 网 
卡 的 人 地 址 ， 具 体 的 操作 见 10.2.2 节 。 在 HW Config 中 ， 将 组 态 信息 下 载 到 CPU。 

3. 创建 S7-300 组 件 接口 

用 鼠标 右键 点 击 ”SIMAIIC 300(1)” 图 标 ,执行 出 现 的 快捷 衣 蛙 中 的 命令 “Create PROFInet 
Interface”( 生 成 PROFINET 接口 )。 点 击 出 现 的 PROFINET 接口 编辑 器 左边 窗口 中 的 “Add PN 
block”( 添 加 PN 块 ， 见 图 11-38)， 在 “Available block”( 可 用 的 块 ) 列表 中 生成 一 个 用 于 组 
件 的 共享 数据 块 DB 1。 点 击 带 有 问 上 篆 头 的 按钮 , 将 DB 1 传送 到 上 和 面 的 “Assigned PN block” 

(指定 的 PN 块 ) 区 。 
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图 11-38 ”PROFINET 接口 属性 对 话 框 


反击 “Open ”按钮 或 双击 DB 1, 打开 PROFINET 接口 编辑 融和 选中 的 DB 1( 见 图 11-39)。 
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站 PROFINET Interface Editor — [PROFINET Interface DB1 —— PP 再 CHAIYSTIEATTIC- - - I- |[ 百 |[x| 
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图 11-39 ”PROFINET 接口 编辑 器 


选中 PROFINET 接口 (DB) 编辑 器 左边 窗口 的 “PN_Input”， 在 中 间 窗 口 设置 的 组 件 的 
输入 参数 ， 将 出 现在 右边 窗口 的 组 件 图 形 的 左边 。 参 数 中 的 了 表示 2B 的 整 型 数据 ，R4 表示 
4B 的 浮 点 数 。 组 件 图 形 左 边 的 输入 变量 和 右边 的 输出 变量 是 组 件 的 接口 变量 ， 它 们 用 于 与 其 
他 组 件 互 连 。S7 变量 (S7 Variable) 不 用 于 组 件 互 连 ， 可 以 通过 OPC 方式 用 HMI 访问 它们 。 
最 后 保存 组 态 结果 ， 返 回 SIMATIC 管理 器 。 

4. 创建 PROFINET 组 件 

用 鼠标 右键 点 击 SIMATIC 管理 器 中 的 “SIMATIC 300 (1)” 图 标 ， 执 行 出 现 的 快捷 菜单 中 
的 命令 “Create PROFInet Component”， 生 成 一 个 名 为 “SIMAIIC 300 (1)” 的 PROFINET 组 件 。 

在 创建 PROFINET 组 件 对 话 框 的 “General” 选 项 卡 中 ， 组 件 被 创建 时 默认 为 New 方式 。 
如 果 已 经 创建 了 该 组 件 ， 选 用 Retain 〈 保 持 ) 方式 ， 将 产生 一 个 新 版 本 的 组 件 。 

在 “Component Type” 选 项 卡 中 ， 选 择 创建 的 组 件 的 类 型 为 Standard Component〔 标 准 组 
件 ), 创建 一 个 简单 的 组 件 。 可 以 选择 是 否 有 代理 功能 。 在 “Storage Areas”( 存 储 区 ) 选项 卡 ， 
可 以 设置 保存 组 件 的 文件 来。 点 击 “OK” 按 钮 ， 组 件 被 创建 。 

5. 创建 男 一 个 STEP 7 项目 和 组 件 

在 STEP 7 中 创建 一 个 名 为 PN_CBA2 的 项 目 《〈 见 随 书 光盘 中 的 同名 例 程 )， 生 成 一 个 
S7-300 站 点 。CPU 为 CPU 317-2PN/DP，IP 地 址 为 192.168.0.2， 子 网 掩 码 为 255.255.255.0。 

用 上 述 的 方法 创建 一 个 PROFINET 组 件 ( 见 图 11-40)， 在 创建 PROFINET 组 件 对 话 框 
的 “General” 选 项 卡 ， 将 组 件 的 名 称 改 为 “SIMATIC 300 (2)”。 
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图 11-40 ”PROFINET 接口 编辑 器 


11.3.3 用 iMap 连接 和 下 载 组 件 


1. 导入 组 件 
打开 iMap( 见 图 11-41)， 用 鼠标 右键 点 击 右 上 和 角 的 “Project Library”( 项 目 库 ) 区 ， 执 
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行 弹 出 的 快捷 订单 中 的 命令 “Import Components”， 导 入 在 STEP7 中 生成 的 组 件 。 

Mat [Hew Plant 一 E:\Project\Ethernet *#] 一 SINWATIC iNap 回回 加 
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图 11-41 在 iMap 中 连接 组 件 





在 出 现 的 “Import Components ”对话 框 中 ， 打 开 组 件 所 在 的 文件 来 ， 双 击 其 中 的 XML 
文件 ， 组 件 被 导入 到 右边 的 Project Library 区 。 在 下 面 的 Preview (预览 ) 区 ， 可 以 看 到 选中 
的 组 件 的 图 形 ， 用 预 筑 区 的 选项 卡 可 以 改变 组 件 显示 的 方式 。 

2. 用 iMap 互 连 组 件 

用 鼠标 左 键 将 Project Library 区 导入 的 组 件 拖 放 到 左边 的 Project tree (项 目 树 〉 窗口 。 
11-41 中 间 的 Chart 区 和 Plant 区 的 图 形 是 目 动 打开 的 , 但 是 此 时 Plant 区 还 没有 组 件 之 间 的 连 
线 。 

用 下 面 的 方法 将 两 个 组 件 相同 数据 类 型 的 输出 变量 和 输入 变量 连接 到 一 起 : 用 鼠标 点 击 
组 件 Function_1 (CPU 315-2PNMDP) 的 输出 接口 变量 OUT1， 出 现 图 标 属 s。， 再 点 击 组 件 
Function 2 (CPU 317-2PNDP) 的 输入 接口 变量 in1。 这 样 两 























个 变量 束 连 接 在 一 起 了 。 可 以 用 工具 栏 上 的 下 按钮 选择 用 编 
写 或 联 线 显 示 组 件 之 间 的 连接 关系 。 

本 例 的 组 件 为 Standard 组 件 ， 需 要 手动 设置 卫 地 址 。 打 
开 图 11-41 中 间 窗 口 的 Network view 选项 卡 ， 用 鼠标 右键 点 
击 图 11-42 中 的 组 件 CPU 317-2PN_DP, 执行 弹出 的 快捷 六 日 
中 的 Properties (属性 ) 命令 。 在 出 现 的 Properties 对 话 框 的 
Addresses 选项 卡 中 ， 输 入 在 STEP 7 的 HW Config 中 设置 的 
IP 地 址 。 用 同样 的 方法 设置 CPU 315-2PN_DP 的 耳 地 址 。 

执行 iMap 的 且 蛙 命令 “Project” 一 “Properties”， 在 出 现 
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Function 2 
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Function_1 


图 11-42 iMap 中 的 网 络 显 示 








的 iMap 的 属性 对 话 框 的 “Interconnections”( 互 连 ) 选项 卡 中 , 根据 需要 设置 循环 时 间 和 非特 
环 时 间 的 大 小 。 可 以 使 用 默认 的 设置 。 最 后 点 击 iMap 软件 工具 栏 上 的 号 按钮， 保存 和 编 详 
名 为 “New Plant” 的 iMap 项 目 〈 见 随 书 光盘 中 的 同名 例 程 )。 用 鼠标 右键 点 击 左边 Project tree 
口中 的 某 个 组 件 ， 执 行 出 现 的 快捷 订单 中 的 “Download selected instances ”一 “All” 命 令 ， 
下 载 该 组 件 的 全 部 程序 和 组 件 之 间 的 互 连 信 息 。 用 同样 的 方法 下 载 所 有 的 组 件 。 

3. 组 件 的 监控 

使 用 工具 栏 上 的 总 按钮 ， 可 以 在 线 监 视 PN 设备 。 在 iMap 下面 的 诊断 信息 区 (Info 区 ) 
的 Functions 选项 卡 中 ， 可 以 看 到 有 关 的 信息 。 可 以 用 Info 区 的 Variable table〈 变 量 表 ) 选项 
卡 来 生成 需要 监控 的 变量 。 点 击 工具 栏 上 的 蜗 按 钮 ， 局 动 或 停止 变量 表 监 控 。 

也 可 以 用 鼠标 右键 单 击 左边 的 Plant Chart 窗口 中 的 组 件 ， 在 弹出 的 亲 早 中 执行 “Display 
online values” 来 和 看 组 件 变 量 的 在 线 值 。 可 以 在 线 修 改变 量 的 值 。 
































11.4 练习 题 


.PROFINET 的 实时 通信 功能 和 同步 实时 功能 各 有 什么 特点 ? 
哪些 设备 可 以 作 PROFINET IO 控制 硕 ? 

， 哪些 设备 可 以 作 PROFINET IO 设备 ? 

.什么 设备 可 以 作 PROFINET 代理 服务 器 ? 

5. 组 态 一 个 项 目 ，CPU 414-2PN/DP 作 PROFINET IO 控制 器 ，ET 200pro 和 ET 200S 作 
PROFINET IO 设备 ，IE/PB Link 作 代 理 服务 器 ，DP 网 络 上 有 一 个 ET 200M 从 站 。 给 各 
PROFINET IO 设备 和 DP 从 站 配置 适当 的 信号 模块 ， 给 有 诊断 功能 的 模块 组 态 诊 断 功 能 。 生 
成 必须 的 组 织 块 。 

6. 怎样 诊断 PROFINET IO 系统 的 故障 ? 


人 上 中 DD 天 
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第 12 章 AS-i 网络 通信 


12.1 AS-i 网 络 概述 


AS-i 是 执行 器 传感器 接口 (Actuator Sensor Interface) 的 缩写 ， 它 是 用 于 现场 目 动 化 设备 
的 双 同 数据 通信 网 络 ， 位 于 工矿 目 动 化 网 络 的 最 底层 ， 是 目 动 化 技术 中 一 种 最 简单 、 成 本 最 
低 的 解决 方案 。AS-i 已 被 列 入 正 C 62026 和 国家 标准 。AS-i 特别 适合 于 连接 需要 传送 开关 量 
言 号 的 传 感 医 和 执行 器 ， 例 如 谈 取 接近 开关 、 光 电 开 关 、 压 力 开 关 、 光 上 度 开 关 、 物 料 位 置 开 
关 的 状态 ， 控 制 疾 门 、 声 光 报 警 器 、 继 电器 和 接触 右 等 ，AS-i 也 可 以 传送 模拟 量 数据 。 


12.1.1 AS-i 的 数据 传输 方式 与 网 络 结构 

1. 数据 传输 方式 

AS-i 是 单 主 站 主 从 式 网 络 ， 每 个 网 段 只 能 有 一 个 AS-i 主 站 ( 见 图 12-1) 。AS-i 通信 处 
理 器 (CP) 作为 主 站 控制 现场 的 通信 过 程 。 主 站 是 网 络 通信 的 中 心 ， 负 责 网 络 的 初始 化 ， 以 
及 设置 从 站 的 地 址 和 参数 等 。 
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图 12-1 AS1i 网 络 


AS-i 所 有 分 广电 路 的 最 大 总 长 度 为 100m， 可 以 用 中 继 器 延长 ， 有 中 继 器 时 最 大 500m。 
传输 媒体 可 以 是 屏蔽 的 或 非 屏 蔽 的 两 蕊 电 绕 ， 文 持 忆 线 供电 ， 即 两 根 电 统 同时 作 信 筷 线 和 电 
源 线 。 网 络 的 树 形 结构 允许 电 绕 中 的 任意 点 作为 独 的 分 文 的 起 扩 。 

AS-i 总 线 床 用 轮 循 方式 传送 数据 ，AS-i 主 站 严格 按照 精确 的 时 间 间 隅 轮流 询问 每 一 个 从 
站 ， 询 问 后 等 竺 从 站 的 啊 应 。 主 站 循环 读 取 输入 数据 并 癌 从 站 友 送 输出 数据 ， 控 制程 序 访问 
分 布 式 IO 设备 的 方式 与 访问 集中 式 IO 设备 的 方式 相同 。AS-i 通过 目 动 重复 及 达 数 据 和 和 采 
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用 附加 校 验 的 方法 ， 来 提高 数据 的 完整 性 和 准确 性 。 

AS-i 使 用 电流 调制 的 传输 技术 ， 以 保证 通信 的 高 可 靠 性 。 主 站 如 条 检测 到 传输 铬 误 或 从 
站 的 故障， 将 会 发 送 报 文 给 PLC， 提 醒 用 户 进 行 处 理 。 在 正常 运行 时 增加 或 减少 从 站 ， 不 会 
影响 其 他 从 站 的 通信 。 

可 以 非 循环 地 交换 参数 和 诊断 数据 ， 如 果 从 站 文 持 ， 主 站 还 可 以 更 改 从 站 的 地 址 。 

AS-i 网 络 的 CP 用 STEP 7 或 STEP 7-Micro/WIN 组 态 ， 可 以 自动 读 取 从 站 的 组 态 信息 ， 
也 可 以 在 CP 的 属性 对 话 框 中 组 态 AS-i 从 站 ， 网 络 启动 时 主 站 自动 识别 从 站 。 

2. 网 络 结构 

AS-i 网 络 允 许 使 用 总 线 型 、 树 形 和 性 形 拓扑 。AS-i 网 络 包括 以 下 网 络 组 件 : 

1) 铜 质 电缆 〈 通 党 是 外 观 呈 黄色 的 局 平 电 缆 ) 。AS-i 子 网 使 用 电气 总 线 ， 不 支持 光纤 和 和 
无 线 网 络 。 

2) 用 于 延长 AS-i 总 线 的 中 继 器 和 扩展 器 。 中 继 融 还 可 以 实现 两 个 网 段 之 间 的 电气 隔离 。 

3) AS-i 从 站 是 AS-i 系统 的 输入 通道 和 输出 通道 , 它们 仅 在 被 AS-i 主 站 访问 时 才 被 激活 。 
接 到 命令 时 ， 它们 触发 动作 或 者 将 现场 信息 传送 给 主 站 。AS-i 从 站 可 以 是 集成 有 AS-i 接口 的 
传感器 /执行 占 或 AS-i 模块 。 每 个 AS-i 模块 最 多 可 以 连接 8 个 数字 量 传 感 句 /执行 器 。 没 有 
AS-i 接口 的 传感器 和 执行 器 可 以 通过 AS-i 模块 连接 至 总 线 。 

模拟 量 从 站 是 特殊 的 标准 AS-i 从 站 ,它们 可 以 通过 特殊 配置 文件 与 主 站 区 换 模拟 量 数据 。 

4) 为 传感器 和 执行 器 供电 的 AS-i 供电 装置 。AS-i 电源 模块 的 额定 电压 为 DC 24V， 最 大 
输出 电流 为 2A。 

3. ASlsafe 

ASIsafe 是 AS-i 接口 与 安全 有 关 的 版 本 。 在 此 版 本 中 ， 标 准 数 据 和 与 安全 有 关 的 数据 在 
同一 条 总 线 上 传输 。ASIsafe 允许 将 面 癌 安全 的 组 件 〈 例 如 急 俘 开关 、 防 护 门 开关 和 安全 光 幕 
等 ) 直接 集成 到 AS-i 网 络 中 。 这 些 面 问安 全 的 组 件 与 符合 EN 62026-2 标准 的 AS-i 接口 组 件 
完全 兼容 。 可 以 使 用 ASIsafe 执行 与 安全 有 关 的 断 电 任务 ， 并 保持 简单 经 济 的 接线 方式 。 

ASIsafe 需要 添加 安全 从 站 和 安全 监视 融 才 能 将 AS-i 接 口 升 级 为 安全 总 线 ,通过 安全 AS-i 
从 站 可 以 获得 与 安全 有 关 的 输入 。 由 于 是 对 安全 泌 辑 进行 编程 而 不 是 进行 接线 ， 因 而 增加 了 
灵活 性 。 使 用 人 窗 单 的 网 形 工具 便 可 以 快速 浏览 系统 的 安全 功能 ， 集 成 的 诊断 功能 使 维护 和 停 
机 的 时 间 降 到 最 少 。 安 全 监视 器 可 以 执行 以 下 任务 : 监视 安全 输入 ， 通 过 可 组 态 馆 辑 连接 安 
全 输入 ， 通 过 内 置 的 安全 继 电 右 安全 靳 电 。 




























































































12.1.2 AS-i 主 站 模块 

1. CP 243-2 

CP 243-2 是 S7-200 CPU 22x 的 AS-i 主 站 ，S7-200 同时 可 以 处 理 最 多 两 个 CP 243-2。 

CP 243-2 文 持 扩展 AS-i 特性 的 所 有 特殊 功能 , 可 以 访问 模拟 量 从 站 。 通 过 双重 地 址 (A-B) 
赋值 ， 每 个 CP 243-2 最 多 可 以 处 理 62 个 AS-i 从 站 ， 最 多 连接 248 点 数字 量 输入 和 186 点 数 
学 量 输出 。 

2. CP 343-2 与 CP 343-2P 

CP 343-2 和 CP 343-2P 是 用 于 S7-300 PLC 和 ET 200M 的 AS-i 主 站 ， 其 数据 处 理 能 力 与 
CP 243-2 相同 。CP 343-2P 可 以 上 载 从 站 的 信息 ， 对 从 站 的 参数 组 态 。 
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3. CP 142-2 

AS-i 主 站 CP 142-2 用 于 ET 200X 分 布 式 IO 系统 。CP 142-2 最 多 可 以 寻 址 31 个 从 站 ， 
最 多 124 点 数字 量 输 入 和 124 点 数字 量 输 出 。 

4. DP/AS-i Link 模块 

DP/AS-i Link 模块 是 用 来 连接 PROFIBUS-DP 和 AS-i 网 络 的 路 由 器 。 包 括 DP/AS-i Link 
Advanced、DP/AS-i Link 20E 和 DP/AS-i F-Link， 后 者 用 于 故障 安全 系统 。 它 们 是 DP 从 站 ， 
又 是 AS-i 的 主 站 ， 可 以 连接 62 个 AS-i 从 站 。 通 过 和 它们， 可 以 从 DP 网 络 访问 AS-i 从 站 。 








12.1.3 AS-i 从 站 


1. AS-i 从 站 的 功能 

AS-i 从 站 所 有 的 功能 都 集成 在 一 户 专 用 的 集成 电路 必 片 中 ，AS-i 连接 融 可 以 埋 接 集成 在 
执行 器 和 传感器 中 。 从 站 的 AS-i 集成 电路 包含 4 个 可 组 态 的 输入 和 输出 , 以 及 4 个 参数 输出 。 
在 EEPROM 存储 器 中 存储 运行 参数 、 指 定 IO 的 组 态 数 据 、 标 识 码 和 从 站 地 址 等 。 

使 用 AS-i 从 站 的 参数 输出 ，AS-i 主 站 可 以 传送 参数 值 ， 它 们 用 于 控制 和 切换 传感器 或 执 
行 器 的 内 部 操作 模式 ， 例 如 在 不 同 的 运行 阶段 修改 标 度 值 。4 位 输入 /输出 组 态 (VO 组 态 ) 用 来 
指定 从 站 的 哪 根 数据 线 作 输入 、 输 出 或 双 回 输出， 从 站 的 类 型 用 标识 人 码 来 描述 。 

2. AS-i 从 站 模块 

AS-i 从 站 模块 最 多 可 以 连接 4 个 传感器 和 4 个 执行 器 。 带 有 集成 的 AS-i 接口 的 传感器 和 
执行 器 可 以 直接 连接 到 AS-i 网 络 上 。 

AS-i 从 站 模块 的 接线 采用 绝缘 穿刺 技术 ，AS-i 电缆 夹 在 安装 板 和 从 站 模块 之 间 〈 见 图 
12-2) ， 从 站 通过 插 针 接 通 电 顷 中 的 导线 。 如 果 需 要 移 走 从 站 ， 抽 出 插 针 后 ， 橡 腕 电 顷 的 自封 
闭 特 性 使 电线 的 绝缘 恢复 ， 可 以 达到 IP67 的 防护 等 级 。SlimLine 模块 的 防护 等 级 为 P20， 可 以 
像 其 他 低压 设备 一 样 安装 在 DIN 导轨 上 ， 或 用 螺钉 冉 定 在 控制 柜 的 背 板 上 。IP65/67 防护 等 级 































































的 AS-i 从 站 模块 可 以 直接 安装 在 环境 恶劣 的 工业 现场 ， Da E 
3.， 紧凑 型 AS-i 模块 A、 Pa 4 安装 板 
A 


oy 


sm 
-~ 





i | 


Ce SO 从 站 模块 | 国 5 9 

这 是 一 种 具有 较 局 你 护 等 级 的 新 一 代 崇 竣 型 AS-i 柑 上 图 | 
块 ， 包 括 数字 、 模 拟 、 气 动 和 DC 24V 电动 机 起 动 器 模 PO 
块 。 模 块 有 两 种 尺寸 ， 可 以 满足 各 种 安装 要 求 ， 其 保护 < “| 久 :一 ] 
等 级 为 IP67。 每 个 模拟 量 模 块 有 两 个 或 4 个 通道 。 有 电 
流 型 、 电 压 型 、 热 电阻 型 传感器 输入 模块 ， 和 电流 型 、 
电压 型 执行 器 输出 模块 。 通 过 一 个 集成 的 编 址 插 孔 可 以 
对 模块 编 址 。 所 有 的 模块 都 可 以 通过 与 S7 系列 PLC 的 
通信 实现 参数 设置 。 

4 LOG6O! 微型 控制 天 图 12-2 AS-i 从 站 模块 的 安装 

LOGO ! 是 一 种 低 成 本 的 微型 PLC,， 它 具有 数字 量 或 
模拟 量 输入 和 和 输出、 逻辑 处 理 和 实时 钟 功 能 。 通 过 内 置 的 AS-i 模块 ，LOGO! 可 以 作为 AS-i 
网 络 中 的 智能 型 从 站 使 用 。 使 用 LOGO! 面板 上 的 按键 和 显示 器 ， 可 以 对 它 编程 和 进行 参数 设 
置 ， 也 可 以 用 编程 软件 编程 。LOGO! 适合 于 简单 的 分 布 式 自动 化 任务 ， 例 如 门 控 系统 ， 可 以 
通过 AS-i 网 络 将 它 纳 入 高 端 自动 化 系统 中 。 在 高 端 控制 系统 出 现 故 障 时 ， 可 以 继续 进行 控制 。 
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5. 气动 控制 模块 

西门 子 提供 带 两 个 集成 的 3/2 路 闪 门 和 达 两 个 集成 的 4/2 路 赋 门 的 气动 紧凑 型 模块 。 模 块 
有 单 稳 和 双 稳 两 种 类 型 ， 集 成 了 作为 气动 单元 执行 器 的 阀门 ， 接 收 来 目 气 氏 的 位 置信 与 。 

6. 电动 机 起 动 器 

电动 机 起 动 占 是 AS-i 的 标准 从 站 。 有 不 同 的 防护 等 级 和 多 种 电压 等 级 的 产品 ， 容 量 最 大 
的 可 控制 15 kW 的 电动 机 。 

7. 接近 开关 

BERO 接近 开关 可 以 直接 连接 到 AS-i 或 接口 模块 上 。 特 殊 的 感应 式 、 光 学 和 声 纳 BERO 
接近 开关 适合 直接 连接 到 AS-i 上 。 它 们 集成 有 AS-i 芯片 ， 除 了 开关 量 输 出 之 外 ， 还 提供 其 
他 信息 ， 例 如 开关 范围 和 线圈 故障 。 通 过 AS-i 电缆 可 以 设置 这 些 智 能 BERO 的 参数 。 

8. 按钮 和 LED 

3SF5 是 具有 AS-i 接口 的 完整 的 操作 员 通 信 系 统 人 机 界面 。 市 LED 的 指令 按钮 通过 AS-i 
电费 供电 。 


12.1.4 AS-i 的 寻 址 模式 与 编 址 单元 

1. 标准 寻 址 模式 

AS-i 的 节点 《 即 从 站 ) 地 址 为 5 位 二 进 制 数 ， 每 个 标准 从 站 占 一 个 AS-i 地 址 ， 最 多 可 以 
连接 31 个 从 站 ， 地 址 0 仅 供 产品 出 广 时 使 用 ， 在 网 络 中 应 改 用 别 的 地 址 。 

AS-i 的 数据 帧 的 结构 和 长 度 都 是 固定 的 。 在 每 个 周期 内 ，4 个 输入 位 和 4 个 输出 位 用 于 
从 站 与 主 站 的 数据 交换 。 每 个 标准 AS-i 从 站 可 以 接收 4 位 数据 或 发 送 4 位 数据 ， 所 以 一 个 
AS-i 总 线 网 段 最 多 可 以 连接 124 个 输入 点 和 124 个 输出 点 , 对 31 个 标准 从 站 的 典型 轮 询 时 间 
为 Sms， 因 此 AS-i 适用 于 工业 过 程 数 字 量 高 速 输入 输出 的 场合 。 

2. 扩展 的 寻 址 模式 

在 扩展 的 寻 址 模式 中 ， 两 个 从 站 使 用 相同 的 地 址 ， SIEMENS_ akio0+ weol 
分 别 作 为 A 从 站 和 B 从 站 , 这 样 最 多 可 以 寻 址 62 个 从 
站 。 由 于 地 址 的 扩展 ， 使 用 扩展 的 寻 址 模式 后 ， 从 站 
的 二 进 制 输出 减少 到 3 个 , 每 个 从 站 最 多 4 点 输入 和 3 
点 输出 。 一 个 扩展 的 AS-i 主 站 可 以 操作 186 个 输出 点 






























































显示 窗口 





设置 的 地 址 显示 


| 二- 输入 值 确认 按钮 
小- 增加 值 按钮 











和 248 个 输入 点 。 使 用 扩展 的 寻 址 模式 时 对 从 站 的 最 碱 少 值 按钮 
大 轮 询 时 间 为 10ms。 用 于 S7-200 的 通信 人 处理 右 CP 返回 / 退出 按钮 


243-2 和 用 于 S7-300、ET 200M 的 通信 处 理 器 CP 343-2 
可 以 作 标 准 AS-i 主 站 或 扩展 的 AS-i 主 站 。 

3. AS-i 编 址 与 诊断 单元 

在 建立 AS-i 网 络 之 前 ， 应 为 所 有 的 从 站 分 配 地 址 。 
可 以 用 编 址 单元 或 在 线 通 过 AS-i 主 站 来 完成 这 一 任务 。 

从 站 出 厂 时 的 地 址 为 0, 网 络 运行 时 实际 使 用 的 地 
址 为 1 一 31, 扩展 寻 址 的 地 址 为 1A~31A 和 1B~31B。 
不 必 按 顺序 分 配 地 址 ， 例 如 第 1 个 从 站 可 以 设置 为 1 ee 
之 外 的 地 址 。 设 置 从 站 地 址 时 ， 需 要 通过 AS-i 插座 ， 用 AS-i 电缆 连接 编 址 单元 〈 兄 图 12-3) 
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功能 选择 开关 














和 一 个 待 设 置 的 从 站 。 编 址 与 诊断 单元 有 下 列 功能 : 
@ 议 取 和 设置 从 站 地 址 。 
@ 读 取 从 站 的 IO 代码 和 ID 代码 。 
@ 读 取 符合 AS-i 规 范 V2.1 的 代码 ID1 和 ID2。 
@ 读 取 和 改变 从 站 的 数据 显示 模式 。 
@ 测试 从 站 功能 ， 访 取 数 字 量 或 模拟 量 从 站 的 输入 和 输出 。 
@ 
@ 
@ 





测试 AS-i 总 线 电压 《0 一 35V) 和 消耗 的 电流 〈0 一 100 mA) 。 
保存 完 整 的 设备 配置 《符合 AS-i 撤 术 规 范 V2.1 和 扩展 的 编 址 模式 〉。 
检测 整个 系统 的 配置 。 


12.2 基于 CP 243-2 的 AS-i 网 络 的 组 态 与 编程 


12.2.1 ”CP 243-2 简介 
1. CP 243-2 的 状态 指示 灯 
CP 243-2 是 用 于 S7-200 的 AS-i 主 站 模块 〈 见 图 12-4) ， 面 板 上 面 的 6 个 LED 指示 灯 用 


于 指示 各 种 状态 〈 见 表 12-1) 。 
使 用 的 接线 端子 
元 


DDOPDDPPDPDDPDD 


ou eenlewmy. | 


$ gg a9 了 
10 44 41213 加 


和 传习 全 但 Dy 


2021222240 
W007H02 ns 


30 31 国 加 加 Display 
从 站 显示 SCKT 24S-2AXDO_OXAD 


二 一 
DIDDID DIDID DD DDD 





. 等 
AS-i 电缆 与 接地 端子 


图 12-4 CP243-2 


表 12-1 CP 243-2 的 状态 指示 灯 





LED 状 ” 态 EE - 共 
CM ( 黄 ) 组 态 模式 时 亮 ， 保 护 模式 时 熄 丈 
AUP ( 绿 ) 保护 模式 时 亮 ， 表 示 可 以 为 更 换 的 从 站 自动 编 址 
Sm 例如 组 态 的 从 站 不 存在 或 失效 , 从 站 的 参数 与 组 态 
APF ( 红 ) AS-i 电源 故障 或 电压 过 低 
PWR ( 绿 ) 电源 正常 时 亮 
SF ( 红 ) CP 243-2 内 部 故障 或 按钮 按 下 时 不 能 切换 到 要 求 的 模式 时 这 
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2. CP 243-2 的 从 站 状态 指示 灯 

在 CP 243-2 的 面板 上 , 32 个 从 站 地 址 分 为 7 组 。 可 以 用 Display 按钮 切换 显示 的 从 站 组 ， 
每 按 一 次 Display 按钮 ， 显 示 下 一 组 从 站 的 状态 。 面 板 下 面 右边 的 3 个 “组 显示 ”LED 对 应 
于 3 位 二 进 制 数 ( 最 右边 的 是 最 高 位 )， 用 来 指示 当前 显示 的 古 哪 一 组 从 站 。 例 如 左边 的 两 个 
“组 显示 ”LED 亮 时 ， 对 应 的 二 进 制 数 为 2#011 十进制 数 3)， 此 时 下 面 左 边 的 5 个 “从 站 
显示 ”LED 显示 的 是 第 3 组 (10 一 14 号 ) 从 站 的 状态 。 

如 果 最 左边 的 两 个 “从 站 显示 ”LED 亮 ， 且 最 上 面 一 行 标 有 “B” 的 绿色 LED 熄灭 ， 表 
示 10 号 和 11 号 从 站 工作 正常 。 如 果 此 时 标 有 “B” 的 绿色 LED 壳 ， 表示 10B 和 11B 号 从 站 
工作 正常 。 如 果 CP 243-2 处 于 组 态 模 式 ， 显 示 所 有 被 检测 到 的 从 站 ， 如 采 处 于 保护 模式 ， 显 
示 激 活 的 从 站 。 有 故障 或 未 组 态 的 从 站 、 站 地 址 相同 的 从 站 对 应 的 LED 闪烁 。 

3. AS-i 主 站 的 操作 模式 

CP 243-2 有 两 种 操作 模式 : 组 态 模 式 和 保护 模式 ，SET 按钮 用 于 改变 操作 模式 。 

(1) 组 态 模式 

进入 组 态 模式 之 前 ， 应 设置 好 各 从 站 的 地 址 ，CPU 应 处 于 STOP 模式 ，CP 243-2 和 所 有 
的 AS-i 从 站 应 连接 到 AS-i 网 络 上 ， 并 且 用 AS-i 电源 供电 。 

在 组 态 模 式 ，CP 243-2 与 AS-i 电线 上 连接 的 每 个 AS-i 从 站 交换 数据 (不 包括 地 址 为 0 
的 从 站 ) ， 被 主 站 检测 到 的 新 加 入 的 从 站 被 激活 ， 并 参与 数据 交换 循环 。 主 站 该 取 设 置 好 地 
址 的 AS-i 从 站 的 信息 ， 包 括 从 站 的 地 址 、ZD 代码 (包括 扩展 代码 ID1 和 JID2) 、LO 组 态 和 
当前 的 从 站 参数 ， 并 将 它们 永久 性 地 储存 在 CP 243-2 中 。 组 态 的 过 程 如 下 : 

1) 按 一 下 “Display” 按 钮 ， 使 CP 243-2 进入 “状态 显示 ”模式 〈 初 始 状态 ) 。 

2) 按 一 下 “SET” 按 钮 ， 使 CP 243-2 进入 组 态 模 式 ，“CM” “组 态 模式 ) LED 亮 。 

3) 用 “Display” 按 钮 切换 各 组 从 站 的 显示 ， 检 查 AS-i 网 络 上 所 有 的 从 站 是 否 存 在 。 

4) 再 按 一 下 “SET” 按 钮 ，CP 243-2 组 态 完成 ， 同 时 主 站 切换 到 保护 模式 ，“CM”LED 
焊 灭 .因为 储存 在 CP 243-2 的 组 态 与 AS-i 网 络 上 的 实际 组 态 一 致 , “CER” (组 态 错 误 )LED 
也 会 烛 灭 。 

从 组 态 模 式 切 换 到 保护 模式 时 ， 如 果 有 地 址 为 0 的 从 站 ，“SF”【 系 统 错误 ) LED 会 亮 。 

(2) 保护 模式 

在 保护 模式 ，CP 243-2 仅仅 与 已 组 态 的 从 站 区 换 数 据 。“ 已 组 态 ” 是 指 存储 在 CP 243-2 
中 的 从 站 的 地 址 和 组 态 数据 与 实际 的 从 站 的 一 致 。 主 站 根据 存储 的 从 站 信息 轮 询 各 从 站 ， 并 
与 实际 的 从 站 比较 ， 进 行 诊 断 。 



























































12.2.2 ”用 AS-i 向 导 组 太 AS-i 网 络 


CP 243-2 是 具有 扩展 寻 址 功能 的 AS-i 主 站 。 通 过 S7-200 的 编程 软件 STEP 7-Micro/WIN 
的 ASI 辣 导 ， 可 以 对 已 组 态 地 址 的 AS-i 从 站 分 配 通 信和 接口 区 ， 在 联机 (在线) 模式 可 以 修改 
从 站 地 址 、 读 出 从 站 的 信息 。 作 者 使 用 的 是 STEP 7-Micro/WIN 的 V4.0 SP6， 可 以 在 网 站 
www.f108.com 下 载 该 软件 。 

打开 STEP 7-Micro/WJIN， 将 项 目 名 称 修改 为 “ASI”，CPU 为 CPU 224。 本 章 的 例 程 在 
随 书 光盘 的 文件 严 “\ProjectASI” 中 。 

执行 菜单 命令 “工具 ”一 “AS-i 向 导 ”， 打 开 AS-i 向 导 。 
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1. 指定 需要 编辑 的 AS-i 配置 

在 问 导 的 第 1 页 ( 见 图 12-5， 只 给 出 了 对 话 杠 关键 的 部 分 ) ， 如 果 选 中 “改变 AS-i 从 站 
地 址 ”可 以 在 线 设置 每 个 AS-i 从 站 的 地 址 。 为 此 首先 应 在 STEP 7-Micro/WIN 和 S7-200 CPU 
之 间 、CP 243-2 和 AS-i 从 站 网 络 之 间 建 立 起 通信 连接。 如 果 选 中 “映射 AS-i 从 站 ”，AS-i 
问 导 将 建立 在 程序 和 AS-i 从 站 之 间 传 输 数据 所 需 的 项 目 代 但 ， 并 目 动 生成 映射 到 AS-i 的 IO 
地 址 的 符号 。 上 述 操作 可 以 肪 机 《离线 ) 进行 (未 连接 S7-200 CPU、CP 243-2 和 从 站 网 络 ) 。 
如 条 联 机 使 用 同 导 ， 回 导 可 以 提供 CP 243-2 模块 的 信息 ， 并 比较 配置 的 和 实际 的 AS-i 网 络 。 
例 程 “ASI” 选 择 的 是 “映射 AS-i 从 站 ”， 脱 机 组 态 从 站 。 

每 一 页 的 操作 完成 后 ， 点 击 “ 下 一 步 >” 按钮， 开始 AS-i 回 导 下 一 步 的 操作 。 

2. 设置 AS-i 模块 的 位 置 

在 问 导 的 第 2 页 ( 见 图 12-6) 设置 模块 的 位 置 。 紧 靠 CPU 模块 的 是 0 号 扩展 模块 ， 可 以 
人 工 输入 模块 的 编写 ， 也 可 以 点 击 “ 读 取 模 块 ” 按 钮 ， 日 动 读 取 已 安 冯 好 的 AS-i 模 块 的 位 置 。 
如 果 建 六 了 计算 机 与 CPU 的 通信 连接 ， 问 导 会 列 出 与 PLC 连接 的 所 有 AS-i 模块 。 可 以 选中 
其 中 一 个 “联机 ”的 模块 ， 或 者 输入 一 个 未 列 入 模块 列表 中 的 “ 脱 机 ”模块 的 位 置 。 
































广 改变 5-i 从 站 地 址 。 ”并 此 能 得 竺 殉 人 到 一 小 沾 同 的 模 寻 位 间 | 

您 可 以 使 用 此 向 导 配 置 了 croWIH 项 目 ， 以 便 访 问 访问 外 -ii 从 站 。 一 读 职 模块 名) ] 

按 Fl 键 获取 向 导 屏 划 的 相关 帮助 。 习 “ 避 
图 12-$ 选择 指定 从 站 模块 地 址 的 方法 图 12-6 设置 AS-i 模块 的 位 置 


3. 设置 模块 的 I/O 地 址 

在 向 导 的 第 3 页 ( 见 图 12-7) ， 设 置 模块 的 IO 地 址 。 

在 S7-200 的 映像 区 中 ，CP 243-2 占用 1 个 数字 量 输入 字 节 作为 状态 字 节 ，1 个 数字 量 输 
出 字 节 作为 控制 字 节 。8 个 模拟 量 输入 字 和 8 个 模拟 量 输出 字 用 于 存放 AS-i 从 站 的 数字 量 / 
模拟 量 输入 /输出 数据 、AS-i 的 诊断 信息 、AS-i 命令 与 啊 应 数据 等 。 

对 于 S7-22x CPU 来 说 ，CP 243-2 相当 于 两 个 扩展 模块 ， 即 一 个 8DI8DO 的 数学 量 模块 
和 一 个 8AI8AO 的 模拟 量 模块 。CP 243-2 的 地 址 实际 上 是 AS-i 从 站 与 CPU 通信 用 的 缓存 区 。 

例 程 “ASI” 的 CPU 模块 为 CPU 224， 它 本 身分 别 占 用 了 两 个 输入 、 输 出 过 程 映像 字 节 

(CIW0 和 QW0)， 因 为 例 程 中 AS-i 模块 紧 徘 CPU 模块 ，AS-i 模块 的 数字 量 输 入、 输出 字 节 
的 起 始 字 节 地 址 均 为 2， 模拟 量 输入 、 输 出 字 节 的 起 始 字 节 地 址 均 为 0。 

4. 设置 AS-i 从 站 设备 的 类 型 

在 向 导 的 第 4 页 ( 见 图 12-8)， 设 置 要 组 态 的 AS-i 从 站 设备 的 类 型 。 如 果 是 联机 配置 从 
站 模块 ，CP 243-2 将 会 自动 确定 网 络 上 的 从 站 类 型 ， 所 以 不 需要 组 态 。 如 果 是 脱 机 配置 模块 ， 
则 必须 指定 网 络 上 的 从 站 类 型 。 
































IB | 2- 数 宇 量 输入 宇 节 的 偏 移 量 ( 状态 宇 节 ) 
Iz 标准 数字 有 量 从 让 
| “2 数字 是 输 出 字 节 的 偏 称 量 ( 控制 宇 节 ) 
S 二 [7 扩展 寻 址 模式 的 梁 宇 县 从 站 (上 从 让】 
Ar | 0 模拟 量 输入 区 的 偏 移 量 扩展 寻 址 模式 的 沼 字 量 从 站 CB 从 站】 
ANY 0 过 模拟 量 输出 区 的 偏 秘 盟 w 各 筑 僵 从 让 ,profile 了 3 全 生 
图 12-7 设置 AS-i 主 站 模块 的 地 址 图 12-8 设置 AS-i 从 站 的 类 型 
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数字 量 〈 开 关 量 ) 从 站 分 为 标准 型 和 AB 型 。 如 果 只 选中 “标准 数字 量 从 站 ” 在 下 一 页 
只 能 配置 31 个 标准 从 站 设备 。 如 果 选 中 “A 从 站 ” 可 以 使 用 扩展 编 址 模式 中 的 A 从 站 的 地 
址 1A~31A。 如 果 选 中 “B 从 站 ” 可 以 使 用 扩展 编 址 模式 中 的 B 从 站 的 地 址 1B 一 31B。 

如 果 和 需要 配置 模拟 量 从 站 ， 必 须 选 中 复 选 框 “ 模 拟 量 从 站 ，profile 7.3/7.4” 才能 在 问 导 
中 显示 模拟 量 从 站 配置 对 话 框 。 例 程 “ASI” 同 时 选中 了 4 种 类 型 的 从 站 ( 见 图 12-8 )。 

5. 组 态 数 字 量 从 站 

第 5 页 〈 见 图 12-9) 组 态 数字 量 从 站 。 在 联机 模式 ， 用 图 中 的 表格 显示 网 络 中 各 AS-i 
数字 量 从 站 的 配置 ， 无 须 编 辑 表格 中 的 从 站 配置 。 可 以 增加 从 站 ， 或 修改 网 络 中 每 个 数字 IO 
点 预定 义 的 符号 名 。 在 脱 机 模式 ， 表 格 中 不 会 显示 数字 量 从 站 的 信息 。 必 须 指定 网 络 中 的 数 
学 量 从 站 的 类 型 ， 并 定义 每 台 从 站 的 IO 点 的 符号 。 

由 着 各 且 2 由 站 裤 1 辣 3 上 上 站 机 交 4 访 


47 [5S+ THex) ™ ||4I/29 [hE BHex) “ 恒 握 有 量 内 站 > 


4I7AQ [St THex) 
































lIr4a tt hbHex) 二 


2TA29 [St BHex) 三 
2TA49 [St CHex) 
3I/1Q (St DHex) 
3I74Q (St EHex) 





图 12-9 组 态 数字 量 从 站 


点 击 “1O 配置 ” 行 某 一 单元 右边 隐藏 的 = 按钮， 用 出 现 的 下 拉 式 列表 选中 某 一 从 站 类 
型 ， 将 会 自动 生成 该 从 站 的 IO 点 的 符号 ， 用 户 可 以 修改 这 些 符 号 。 符 号 中 的 “DI” 和 “DQ” 
分 别 表 示 数 字 量 输入 和 数字 量 输出 。 从 站 类 型 中 的 “St” 为 标准 从 站 ,“AB ”为 A、B 型 从 站 ， 
“Hex” 为 十 六 进 制 数 的 符号 ， 各 种 型 与 的 模块 均 有 十 六 进 制 数 表示 的 了 D 代码 。 

例 程 “ASI” 在 脱 机 模式 下 组 态 从 站 地 址 ， 地 址 1A 和 2A 被 标准 从 站 占用 ， 因 此 地 
址 1B 和 2B 不 能 供 其 他 从 站 使 用 。 地 址 3A 组 态 的 是 AB 型 从 站 ， 地 址 3B 组 态 了 另 一 
个 AB 型 从 站 。 地 址 4 和 5 被 模拟 量 从 站 占用 ， 因 此 地 址 4A、4B 和 5A、5B 不 能 用 于 
数字 量 从 站 。 

各 从 站 各 IO 点 均 有 自动 指定 的 符号 ,用户 也 可 以 修改 它们 。 用 鼠标 左 键 左右 拖 动 图 12-9 
下 面 的 水 平方 同 的 滚动 条 ， 可 以 看 到 所 有 已 组 态 的 从 站 。 

6. 组 态 模拟 量 从 站 

第 6 页 是 “指定 模拟 量 从 站 ”( 见 图 12-10)， 如 果 在 联机 模式 进入 向 导 ， 在 网 络 中 检测 
到 模拟 量 从 站 ,或 者 在 指定 从 站 类 型 时 选中 了 模拟 量 从 站 ( 见 图 12-8)， 将 会 出 现 模拟 量 从 站 
表 。 组 态 模拟 量 从 站 与 组 态 数字 量 从 站 的 方法 基本 上 相同 。4 号 模拟 量 从 站 的 第 2 个 输入 通道 
默认 的 符号 为 AI04_2。 

7. 为 组 态 分 配 V 存储 区 

第 7 页 是 “为 配置 分 配 存储 区 ”对 话 框 ( 见 图 12-11)， 点 击 “ 建 议 地 址 ”按钮 ， 推 荐 的 
地 址 区 递增 ， 也 可 以 直接 输入 希望 的 地 址 区 的 首 地 址 。 需 要 的 V 存储 区 的 大 小 与 组 态 的 从 站 
的 类 型 和 个 数 有 关 。 
























































了 /了 


从 站 机 : 从 站 站 : 
输 六 ， 必 通道 输出 ，2 通 道 





向 导 可 建 雇 一 个 本 小 台 适 且 未 使 用 的 Y 存 社区 地 址 范围 。 





一 一 襟 | 至 YB153 
图 12-10 组 态 模拟 量 从 站 图 12-11 为 组 态 分 配 V 存储 区 
8. 生成 项 目 部 件 


问 导 的 最 后 一 页 〈 见 图 12-12) 给 出 了 目 动 生成 的 子 程序 、 全 局 符号 表 和 存放 组 态 信息 
的 V 存储 区 ， 以 及 AS-i 配置 的 名 称 。 

















MS-Interface 回 导 现在 会 当 将 所 选 的 配置 生成 项 目 钥 件 ， 并 司 此 代码 表 峡 被 用 局 程序 
司 用 。 交 村 求 的 配置 包括 以 下 项 目 姐 件 : 





子 程序 “AhSID_WEITE" 

全 局 罕 号 表 “h3SID_SYN" 

模块 配置 将 被 放置 在 地 址 WBTT - YB153)。 

下 列 蛋 扒 量 输 六 通道 的 沥 被 器 将 锌 关闭 : AIWO-14 


| > 


由 上 所 列子 程序 和 和 罕 号 表 将 构成 项 目的 一 部 分 。 雪 在 程序 内 司 用 此 配置 ;1 震 在 主 程序 块 
中 调用 子 程序 “hsI0_CTRL*"。 司 用 slio.0 在 每 雇 扫 描 周 其 中 调用 此 闻 程 序 。 


站 半生 和 目 树 中 控 名 称 排列 引 用 。 将 可 以 编辑 默 让 名称， 由 休 更 好 地 识 刘 此生 


[nS-i 配置 0 


2 了 消 








图 12-12 生成 的 项 目 文件 
点 击 “ 完 成 ”按钮 ， 完 成 从 站 组 态 ， 在 左边 窗口 的 指令 树 的 文件 夹 “\ 从 号 表 \ 同 导 ” 中 ， 
可 以 看 到 目 动 生成 的 符号 表 “ASIO0_SYM”( 见 图 12-13)， 双 击 打开 它 后 ， 可 以 看 到 为 AS-i 
网 络 中 的 各 IO 点 目 动 分 配 的 V 存储 区 的 地 址 和 人 符号。 用 户 程 序 用 这 些 地 址 来 访问 AS-i 从 站 


的 VO 扣 。 重 复 的 符 写 名 用 绿色 波浪 线 标 出 ， 市 有 无 效 人 符 写 的 名 称 用 红色 标 出 ， 可 以 用 汉子 
作 VO 点 的 符 亏 名 。 应 在 使 用 之 前 将 AS-i 模块 的 组 态 下 载 到 S7-200 CPU。 





























[ESTEE 7_icro/WIN = 上 SI 二 [符号 表 ] 

弓 立 件 灾 ) 编辑 亿 】 查看 和) PILIE) 调试 血 ) 工具 民 ) 窗口 章 ) 帮助 种 ) 
攻 | 宇 三 | 让 时 | 配 

— | [E:"Proect\as1] 六 


新 特性 = 二 
日 CPU 224RELDO1.21 _ BE 二 Es 


1 1 


W126.0 输出 1 符号 从 站 3 操 : 浆 宇 量 【 了 由 2 [AB ?Hex]) 
w126.1 输出 2 符号 ;从 站 39 :此 宇和 旦 【由 0 8 ?Hen) 
W126.2 输出 3 符号 :从 站 38 : 娄 宇 量 【 了 由 0 [A&B ?Hex]) 
ww 通道 1 罕 号 种 : 从 站 4 -模拟 量 【 输 六 ，4 通 道 ) 
Www 和 3 i 2 符号 省 : 从 站 4- 模 氢 量 【 辆 闵 ， 醒 道 ) 


= 要 
Www145 号 名， 从 站 4- 模 相 量 【 输 内 ， 引 月 诈 1 节 
名 GOGO Po 符号 入 ASIO_SYM jf | | | ;| 


行 1 列 1 INS 





图 12-13 ” AS-i 的 从 号 表 


12.2.3 AS-i 通信 的 编程 
调用 ASIx_CTRL 子 程序 
pn 12-13 左边 窗口 的 文件 夹 “\ 程 序 块 \ 辐 导 ” 中 的 子 程序 “ASIx_CTRL” 拖 放 到 OB1 
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中 《〈 见 图 12-14)， 其 中 的 xx 是 AS-i 模块 所 在 的 槽 位 号 。SM0.0 的 常 开 触 点 一 直接 通 ， 每 次 扫 
描 时 都 执行 ASIx_CTRL， 才 能 保证 正常 的 AS-i 网 络 通信 。 必 须 为 每 个 CP 243-2 模块 编写 一 
条 ASIx_CTRL 指令 。ASIx_CTRL 指令 根据 ASIx_SYM 符号 表 中 的 定义 , 在 AS-i 模块 和 CPU 
的 V 存储 区 之 间 复 制 从 站 IO 数据 。ASIx_CTRL 只 有 一 个 输出 变量 Error (错误 信息 )， 可 以 
在 ASI 问 导 的 在 线 帮助 中 得 阅 错误 代 但 的 意义 。 

CP 243-2 占用 的 CPU 的 数字 量 输入 、 输 出 学 节 《本 例 程 为 IB2 和 QB2) 分 别 是 AS-i 的 
状态 (错误) 字 节 和 命令 字 节 。 它 们 各 位 的 意义 见 表 12-2 和 表 12-3。 


SI0_CTRL 
EN 
I1.0 局 2 
ErrorFwBD0 — ) 


图 12-14 调用 ASIO_CTRL 子 程序 图 12-15 控制 ASI 通 信 位 








Sh0.0 





表 12-2 状态 字 节 


位 名 称 意义 
0 0 为 保护 模式 ，1 为 组 态 模式 
表 12-3 控制 字 节 


0~5 BSO~BS5 Bank 选择 位 ， 取 值 范围 为 0 一 63 
6 ASI COM AS-i 命令 接口 的 工作 位 
了 PLC RUN 0: CPU 为 STOP 模式 ，1: CPU 为 RUN 模式 


主 站 发 送 数据 之 前 ， 应 将 控制 字 节 中 的 “ASL COM”(Q2.6) 置 位 为 1 ( 见 图 12-15)。 
下 载 程序 后 ， 可 以 通过 AS-i 专用 的 符号 表 《〈 见 网 12-13) 中 的 符号 地 址 或 绝对 地 址 访问 AS-i 
从 站 的 输入 、 输 出 变量 。 

2. CP 243-2 的 Bank 

分 配给 CP 243-2 的 8 个 模拟 量 输入 字 和 8 个 模拟 量 输出 学 (本 例 从 AIW0 和 AQW0 开 始 )， 
可 以 被 切换 为 称 为 Bank ( 库 ) 的 64 个 输入 区 和 64 个 输出 区 ， 每 个 区 的 长 度 为 8 个 字 。 用 控 
制 字 的 第 0 一 $ 位 选择 Bank。Bank0 用 于 标准 从 站 或 A 从 站 的 数字 量 输入 ，Bankl 用 于 AS-i 
诊断 , Bank2 一 Bankl15 用 于 命令 调用 的 啊 应 数据 , Bank31 用 于 B 从 站 的 数字 量 输入 。Bank32 一 
Bank47 是 从 站 1 一 31 的 模拟 量 输入 。 

3. 用 ASI 命令 实现 主 站 的 控制 和 诊断 功能 

CP 243-2 用 各 种 命令 来 实现 主 站 的 控制 功能 ，AS-i 命 令 的 详细 资料 见 随 书 光盘 中 的 文件 

《CP 243-2 AS-i Master Manual》 的 第 $ 章 。 

子 程序 ASIx_READ 从 指定 的 库 读 取 数 据 ( 见 图 12-16), 并 将 该 数据 存放 在 由 指针 DB_Ptr 

指定 的 16B 的 V 存储 区 . 子 程序 ASIX_WRITE 将 数据 写 入 CP243-2 中 指定 的 库 ( 见 图 12-17)， 











aa 


用 指针 DB_Pt 指定 16 个 字 节 的 V 存储 区 的 源 地 址 。 





we0.0 5|0_READ wan 记 S|0_vwFITE 
EN 


EN 





DoneFWi0.1 
ErFrorHB13 


Donepc“10.0 dBank 
Errorp wwB12 a Ba20 ADB Ftr 






2dBank 
eB200 DB Ftr 


图 12-16 调用 ASIO_READ 图 12-17 调用 ASIO WRITE 


以 执行 命令 Change_AS-i_Slave_Address (改变 AS-i 从 站 地 址 ) 为 例 ， 由 CP 243-2 的 用 
户 手册 可 知 ， 该 命令 的 发 送 缓冲 区 的 首 字 贡 为 命令 代码 16#0D， 第 2 和 第 3 个 字 布 分 别 是 从 
站 老 的 地 址 和 新 的 地 址 。 可 以 用 指令 或 用 STEP 7-Micro/WIN 的 状态 表 (相当 于 STEP 7 的 变 
量 表 ) 将 上 述 信 息 写 入 VB220~~VB222， 然 后 调用 图 12-17 中 的 子 程序 ASIx_WRITE, 将 
VB220 一 VB222 中 的 信息 发 送 到 从 站 。 用 子 程序 ASIO_READ 接收 从 站 发 送 的 响应 信息 〈 见 
12-16)， 存 放 在 YB200 开始 的 V 存储 区 。 由 CP 243-2 的 用 户 手 册 可 知 ， 该 命令 的 返回 信 
息 有 两 个 字 节 ， 第 1 个 字 节 为 命令 代码 16#0D， 第 2 个 字 节 为 命令 的 状态 字 节 。 

4. 用 CP 243-2 的 命令 诊断 AS-i 从 站 

通过 CP 243-2 的 命令 代码 16#30， 读 取 激 活 的 AS-i 从 站 列表 LAS、 检 测 到 的 AS-i 从 站 
列表 LDS、 了 永久 性 的 AS-i 从 站 列表 LPS 和 AS-i 规范 的 标 忘 。 程 序 与 网 12-15 一 网 12-17 基 
本 上 相同 ，ASIx_WRITE 的 Bank 值 为 2， 仅 需要 发 送 一 个 字 节 的 命令 代码 16#30。 用 
ASIx_READ 读 取 的 数据 存放 在 DB_Ptr 指定 的 V 存储 区 ， 前 18 个 字 节 在 Bank2， 后 10 个 字 
节 在 Bank3。Bank2 的 第 0 写字 市 为 16#30，1 号 字 节 为 命令 状态 字 节 ，2 一 9 号 字 节 为 LAS， 
10 一 17 号 字 节 为 LDS。Bank3 的 0~7 号 字 节 为 LPS。 每 个 从 站 占 二 进 制 的 一 位 ，0 号 从 站 在 
第 1 个 字 节 的 最 高 位 ，7 号 从 站 在 第 1 个 字 节 的 最 低位 。 

Bank3 的 8 号 和 9 号 字 节 为 标志 字 节 ， 标 志 的 详细 信息 请 查阅 CP 243-2 的 用 户 手册 。 


















































12.3 CP 343-2P 作 主 站 的 AS-i 网 络 的 组 态 与 编程 


12.3.1 组 态 AS-i 从 站 


1. CP 343-2 与 CP 343-2P 主 站 模块 

CP 343-2、CP 343-2P 是 用 于 S7-300 的 AS-i 主 站 模块 ， 它 们 可 以 
安装 在 中 央 机 架 上 , 也 可 以 安装 在 ET 200M 的 机 架 上 。CP343-2P 可 以 
上 载 从 站 的 信息 ， 对 从 站 的 参数 组 态 。 

CP 343-2 前 面板 〈 见 图 12-18) 的 LED 指示 灯 SF、APF、CER、 
AUP 和 CM 的 意义 与 CP 243-2 的 相同 〈 见 表 12-1) ，RUN LED 亮 表 
示 模 块 运行 正常 。 图 12-19 是 AS-i 网 络 示意 图 。 

用 面板 上 SET 投 钮 下 面 的 10 个 数字 LED 可 以 同时 显示 10 个 从 站 
的 状态 ，LED“20+” 和 “10+” 有 党 表示 从 站 地 址 应 加 20 或 加 10。 如 宁 
标 有 数字 2、5、7 和 “20+” 的 LED 亮 ， 则 表示 22、25 和 27 号 从 站 
是 活动 的 从 站 。 
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图 12-18 CP343-2 
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从 站 ee 2 从 站 从 站 
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Ey es | niin a 晶 尖 ey es ey es 
二 可 = 部 二 画 





全 呈 宣 且 4 吗 一 日 Oe 
图 12-19 AS-i 网 络 


2. 组 态 AS-i 从 站 的 方法 

(1) 在 线 读 取 AS-i 从 站 的 组 态 信息 

首先 用 手持 式 编 址 器 〈 见 图 12-3) 设置 各 AS-i 从 站 的 地 址 ， 然 后 将 所 有 从 站 和 电源 模块 
连接 到 CP 343-2P。 在 组 态 硬件 时 ， 将 CP 343-2P 插入 S7-300 站 点 的 机 架 , 不 组 态 AS-i 从 站 。 
STEP7 和 PLC 建立 起 通信 和 连接 后 ， 将 上 述 基 本 组 态 下 载 给 S7-300 站 点 。 

在 HW Config 中 双击 CP 343-2P， 打 开 它 的 属性 对 话 框 ， 点 击 “AS-i 从 站 选项 ”选项 卡 
的 按钮 “上 载 给 PG”( 见 图 12-20)。 上 载 成 功 后 ， 可 以 在 “从 站 组 态 ” 选 项 卡 看 到 上 载 的 从 
站 信息 。 

















屋 性 - CE 343-2 P - {RO/54) 


常规 “| 地址 “| 操作 参数 | 从 站 粗 斑 ”种 -i 此 站 选项 
二 -i 具 站 在 模块 中 的 粗 意 





pr ee 


图 12-20 ”上载 AS-i 从 站 的 组 态 信 息 


(2) 使 用 CP343-2P 面板 上 的 按钮 谈 取 AS-i 从 站 的 组 态 信息 

首先 用 手持 编 址 右 设 置 各 AS-i 从 站 的 地 址 ,然后 将 所 有 从 站 和 电源 模块 连接 到 CP 343-2P 
的 AS-i 接 口上 。PLC 上 电 后， 切换 到 STOP 模式 ， 观 察 CM 组 态 ) LED 是 否 点 亮 ， 如 不 亮 
则 按 SET 逝 钮 , 使 CM LED 氮 完 。 然 后 观察 连接 到 CP 343-2P 上 的 AS-i 从 站 的 显示 是 人 奋 正 第 ， 
如 果 正 常 ， 则 再 次 按 SET 按钮 ， 使 CM LED 烛 淡 ， 这 时 实际 的 组 态 人 被 正确 恋 取 和 保存 ， 同 时 
CP343-2P 进入 保护 模式 。 

(3) 用 STEP7 组 态 AS-i 从 站 

首先 按 预 先 的 规划 ， 用 手持 编 址 器 设置 各 AS-i 从 站 的 地 址 。 

在 STEP7 中 创建 一 个 项 目 〈 见 随 书 光 盘 中 的 例 程 ASI343 2) ， 在 HW Config 中 ， 将 电 
源 模 块 、CPU 和 信号 模块 插入 机 架 ，CPU 模块 为 CPU 315-2DP。CPU 的 MPI 接口 和 集成 DP 
接口 的 默认 地 址 均 为 2， 未 使 用 集成 的 DP 接口 。 

将 CP 343-2P 插入 4 号 槽 ， 双 击 打 开 它 的 属性 对 话 框 ， 在 “地 址 ”选项 卡 ， 将 输入 、 和 输 
出 的 起 始 字 节 地 址 由 256 改 为 60。CP 343-2 占用 16 个 输入 字 节 和 16 个 输出 字 节 ， 通 过 它们 
来 读 写 从 站 的 输入 数据 和 设置 从 站 的 输出 数据 。 

双击 “从 站 组 态 ” 选 项 卡 ( 见 图 12-21) 的 第 一 行 , 用 出 现 的 对 话 框 ( 见 图 12-22) 的 “组 
态 ” 选 项 卡 中 的 “模块 ”选择 框 选择 需要 的 从 站 。 点 击 “ 选 择 内 容 ” 按 钮 ， 可 以 用 出 现 的 “从 
站 选择 对 话 框 ”选择 从 站 。 
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屋 性 - CP 343-2 P - itRO/54) 


下) 肌 


| 地 址 “| 抬 作 和 参数 “从 站 组 坊 | Ms-i 从 站 选项 | 


.」 模块 

-i 标准 通用 从 站 
-i 标准 通用 内 让 
Abs-i 1B 通用 只 让 Bl.2...B1.3 Bl1.0...81.1 
As3-i AH 通用 从 站 ”- - 
机 ”上 语 -i 标准 衣 用 只 站 Bz.4...B2.7 Bz2.4...B2.7 


图 12-21 组 态 AS-i 从 站 


CP 343-2 和 CP 343-2P 可 以 连接 31 个 标准 从 站 , 或 31 个 A 类 从 站 加 31 个 B 类 从 站 ， 
也 可 以 组 合 使 用 。 如 果 设 置 x 号 从 站 为 标准 从 站 ，x 号 地 址 就 不 能 再 用 于 B 类 从 站 。 组 态 了 
模拟 量 从 站 的 地 址 不 能 再 用 于 数字 量 从 站 。 可 以 通过 16B 输入 或 16B 输出 地 址 来 访问 31 个 
数字 量 标 准 从 站 或 数字 量 A 类 从 站 。 本 例 的 从 站 组 态 表 中 的 1 号 从 站 是 2AO 模拟 量 输出 从 站 
( 见 图 12-22)，2 号 从 站 是 4AI 模拟 量 输入 从 站 ，3A 和 3B 号 从 站 是 A/B 型 DVDO 从 站 。4 
号 从 站 是 DVDO 数字 量 标准 从 站 。 


























属性 - CP 343-2 P - (R0/S4) 从 站 选择 对 话 框 
党 规 组 态 | 


















5S 接口 

国 通用 从 站 

各 Commandine and Sienaline levices 

国 Detectine Devices 

式 Flat moduales，F90 modules 

口 Inteerated solutions 

国 Interface Nodules 

霹 FeD compact modules TFBX 

口 E45 compact modules TFBX 

国 EBD compact modules 工 PBX 

司 - 国 红 

Jj 国 加 
3RK1 107-1BQ40-DAA3 : AS-1 KBO, 2A0-C 
3RKI 107-2BQ40-OAA3 : AS-1 KBO, 2A0-V 

-全 II 

1 II/DO 

可- 国 D0 

十 鸭 Motor starters IF20, load feeders 

十 口 Notor starters IFBX, load feeders 


模块 出) : 13RK1 107-1BQ40-DAA3 [Std. -Slave] v ; 
I0 共 玛 屁 ) : | | 并 /0 姐 态 ) 
TD 代码 : | | IIL 代 并 | IF 民 








Dutput range: 





村 … 轩 … 国 … 有 … 国 … 轩 … 古 














地 址 
输入 代 】: | 数值 : 
输出 @) : | 数值 : 













3REl 107-1BQ40-DAA3 


图 
AS-1 compact module FBO, IFBT, analoeue, 2A0, 2 x output — 
current 4..20mA;: +/-20mA; 0..20mA; resolution 12 bits; 


(0.ID.II2 - IDldefault) 


取消 总 ) | 帮助 (H) | 
图 12-22 选择 AS-i 从 站 


3. 设置 自动 寻 址 编程 功能 

在 运行 过 程 中 ， 如 果 AS-i 从 站 出 现 故 障 ， 为 了 方便 现场 更 换 ， 可 以 设置 CP343-2P 的 目 
动 寻 址 功能 。 双 击 HW Config 中 的 CP 343-2P， 打 开 它 的 属性 对 话 框 〈 见 图 12-21)， 用 复 选 
框 选 中 “操作 参数 ”选项 卡 中 的 “上 自动 寻 址 编程 ”。 

在 从 站 损坏 时 ， 只 需要 更 换 一 个 同样 型 号 的 从 站 ， 其 站 地 址 为 出 三 时 设 定 的 0， 局 动 运 
行 时 它 的 地 址 将 会 目 动 地 分 配 为 裤 符 换 的 有 故 隧 的 从 站 的 地 址 。 如 条 为 CP 343-2P 组 态 时 没 
有 选中 “日 动 寻 址 编程 ”， 不 能 日 动 编 址 ， 需 要 用 手持 式 编 址 器 给 狐 的 从 站 编 址 后 ， 再 更 换 出 
现 故 障 的 从 站 。 
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4. 设置 诊断 功能 

如 果 选 中 了 CP 的 属性 对 话 框 的 “操作 参数 ”选项 卡 中 的 “诊断 中 断 ” 复 选 框 ， 出 现 故 
障 时 将 调用 OB82。 可 以 通过 OB82 的 局 部 变量 进行 诊断 ， 或 在 OB82 中 调用 SFC 51 读 取 数 
据 记录 中 的 诊断 数据 。 如 果 选 中 了 该 选项 , 但 是 没有 创建 和 下 载 OB82， 中 断 事件 发 生 时 CPU 
将 切换 到 STOP 模式 。 











12.3.2 AS-i 通信 的 编程 

1. CPU 访问 数字 量 标 准 从 站 或 A 类 从 站 的 数据 

如 果 数 字 量 标准 从 站 或 A 类 从 站 的 地 址 在 过 程 映像 输入 /输出 区 内 ， 可 以 直接 用 LQ 地 址 
区 按 位 恋 写 从 站 的 数据 区 。 如 果 从 站 的 地 址 在 过 程 映像 输入 /输出 区 之 外 ， 应 使 用 PLPQ 地 址 
区 访问 AS-i 从 站 ， 但 是 不 能 按 位 进行 访问 。 下 面 是 在 OB1 中 访问 3A 号 和 4 号 从 站 的 例子 : 
程序 段 1; 访问 标准 从 站 或 A 类 从 站 的 数据 




















161.2 / 读 取 3 号 A 类 从 站 的 输入 位 ( 见 图 12-21) 
i 1 / 读 取 4 号 从 站 的 输入 位 
一 Q62.7 /改写 4 号 从 站 的 输出 位 


2. 访问 B 类 从 站 的 数据 

对 于 B 类 从 站 ， 需 要 调用 SFC 58/59， 来 读 写 CP343-2P 的 150 号 数据 记录 区 。 每 两 个 B 
类 从 站 的 IO 点 占 一 个 字 节 ， 从 站 3B 是 2DI2DO 模块 ， 它 的 输入 /输出 数据 在 SFC 59/58 读 
写 的 第 2 个 字 节 (DBB1 和 DBB17) 的 低 4 位 。 双 击 图 12-21 中 的 从 站 3B， 从 打开 的 “从 站 
选择 对 话 框 ”下 面 的 从 站 信息 ( 见 图 12-23 ) 的 最 后 两 行 可 知 , 它 的 第 0 位 和 第 1 位 为 输出 点 ， 
第 2 位 和 第 3 位 为 输入 点 。 








3RE? 400-1BQ20-0hA3 站 
AS-i compact module Fd45, IFBT, MB slave, digeital, 一 
2D00r2DI, 2 x input for sensor mechan., 2-wire, 3-wire), 
FHF, sensor supplyw from the he-1 owerall mas. 200mh: 2 x 


output. Bits 2, 3 = input. 


应 用 号 ) | 职 消 人 ) | 必 助 f) | 





图 12-23” ”2DI2DO AS-i 从 站 模块 的 信息 


程序 段 2; 读 写 B 类 从 站 











CALL "RD REC'" /调用 SFC 59 该 取 B 类 从 站 的 数据 
REQ :=TRUE // 读 请 求 为 1 

IOID :=B#16#54 // 输 入 /输出 模块 时 为 B#16#54 
LADDR :=W#16#3C //CP 模 块 地 址 (十进制 数 60) 
RECNUM :=B#16#96 //B 类 从 站 的 数据 记录 号 150 

RET VAL :=MW? /错误 代码 

BUSY :=M0.0 /为 1 表示 读 取 过 程 未 完成 
RECORD :=PHDB1.DBX0.0 BYTE 16 /存放 恋 取 的 数据 的 地 址 区 

A DBI.DBX 1.2 /从 站 3B 的 第 1 个 输入 点 

S DBI.DBX 17.0 /从 站 3B 的 第 1 个 输出 点 
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A DBI.DBX 1.3 /从 站 3B 的 第 2 个 输入 点 





R DBI.DBX 17.0 /从 站 3B 的 第 1 个 输出 点 

CALL "WR_REC" 用 SFC 58 将 数据 写 入 B 类 从 站 
REQ :=M0.1 / 写 请 求 信 号 
IOID :=B#16#54 0 
LADDR :=W#16#3C //CP 模 块 地 址 (十进制 数 60) 
RECNUM :=B#16#96 //B 类 从 站 的 数据 记录 写 150 
RECORD :=P#DB1.DBX16.0 BYTE 16 /存放 要 写 入 的 数据 的 地 址 区 
RET _VAL :=MVW4 /错误 代码 
BUSY :=M0.2 /为 1 表示 写 过 程 未 完成 











3. CPU 访问 模拟 量 从 站 的 数据 

需要 调用 SFC 59/SFC 58 读 / 写 数据 记录 DS140~DS147 来 访问 模拟 量 从 站 的 数据 。 每 个 
数据 记录 区 为 128B， 每 个 模拟 量 通道 占用 2B， 每 个 从 站 占用 8B。 数 据 记 录 编 号 与 从 站 地 址 
之 间 的 关系 见 表 12-4。 详 细 的 情况 可 参阅 随 书 光 盘 中 的 手册 《CP 343-2_343-2P AS-i Master 
Manual》。 











表 12-4 模拟 量 AS-i 从 站 的 地 址 区 


CT 有 机 AS 


下 面 是 OB1 调用 DS140 访问 1 写 模 拟 量 从 站 (2AO) 和 2 号 模拟 重 从 站 《〈4AUD) 的 程序 : 
程序 段 3， 读 写 模 拟 量 从 站 的 数据 




















CALL "RD REC" /调用 SFC 59 读 取 2 号 AI 从 站 的 数据 
REQ :=TRUE // 读 请 求 
IOID :=B#16#54 //B#16#54 为 外 设 输入 ，B#16#55 为 外 设 输出 
LADDR :=W#16#3C //CP 模 块 地 址 (十 进 制 数 60) 
RECNUM :=B#16#8C //DS140 的 数据 记录 号 
RET VAL :=MW6 /错误 代码 
BUSY :=M0.3 /为 1 表示 读 取 过 程 未 完成 
RECORD :=P#HDB2.DBX0.0 BYTE 16 // 存 放 读 取 的 数据 的 地 址 区 
L DB2.DBW 8 /将 2 号 AI 从 站 通道 0 的 数据 
T MW 20 // 传 送 到 MW20 
L MW 24 // 将 MW24 中 的 数据 
T DB2.DBW 18 // 写 入 1 号 AO 从 站 的 通道 1 
CALL "WR_REC'" 用 SFC 58 将 数据 写 入 1 号 AO 从 站 
REQ :=M0.4 / 写 请 求 信 号 
IOID :=B#16#55 //B#16#54 为 外 设 输入 ，B#16#55 为 外 设 输出 
LADDR :=W#16#3C //CP 模 块 地 址 (十进制 数 60) 
RECNUM :=B#16#8C //DS140 的 数据 记录 号 
RECORD :=P#DB2.DBX16.0 BYTE 8 /存放 要 写 入 的 数据 的 地 址 区 
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RET VAL :MW8 // 错 误 代码 
BUSY :=M0.5 /为 1 表示 写 过 程 未 完成 


本 例 程 只 有 一 个 AO 从 站 和 一 个 AI 从 站 ， 为 了 读 取 2 号 4AI 从 站 的 数据 ， 占 用 了 16B 
数据 区 。 如 果 将 AI 从 站 组 态 为 5 号 从 站 ， 用 数据 记录 区 DS141 来 读 取 它 ， 只 需要 读 取 8B 数 
据 。 由 此 可 见 ， 合 理 分 配 模 拟 量 从 站 的 地 址 是 非常 重要 的 。 

如 果 有 多 个 模拟 量 输入 从 站 ， 其 站 地 址 应 连续 ， 以 减少 读 取 数据 记录 的 次 数 。 如 果 有 多 
个 模拟 量 输出 从 站 ， 按 同样 的 方法 处 理 。 

4. CP 343-2 的 ASI 命令 接口 

通过 命令 接口 ， 用 户 程序 可 以 控制 AS-i 的 主 站 ,例如 控制 主 站 的 操作 模式 ， 读 取 从 站 的 
参数 ， 修 改 从 站 的 地 址 或 参数 。 项 目 ASI343_2 中 的 FC7 (ASL 3422) 提供 了 AS-i 的 用 户 接 
口 。CPU 通过 FC 7 发 送 数据 请 求 报 文 ，CP 343-2P 发 送 数据 响应 报 文 。 在 数据 请 求 报 文 中 使 
用 不 同 的 命令 代码 〈 见 随 书 光 盘 中 的 文件 《CP 343-2_CP 343-2P Manual》 的 表 6-3)， 得 到 不 
同 的 响应 数据 ， 有 的 数据 请 求 报 文 没有 啊 应 数据 。 下 面 是 OB1 中 用 来 改变 从 站 地 址 的 程序 。 
程序 段 4: 









































A M 80.1 


JCN m001 //M80.1 为 0 时 跳 转 
L B#16#D /改变 从 站 地 址 的 命令 代码 
T MB 100 
L 0 /从 站 原 有 的 地 址 
T MB 101 
L 5 /从 站 的 新 地 址 
T MB 102 
CALL FC 7 
ACT :=TRUE // 为 1 状态 时 执行 命令 
STARTUP :=FALSE /如 果 在 CPU 启动 时 调用 FC 7， 该 参数 应 为 1， 
反之 应 为 0 
LADDR :=W#16#3C //CP 模 块 的 起 始 地 址 (60) 
SEND :=P#M 100.0 BYTE 3 /存放 命令 数据 的 发 送 缓冲 区 
RECV :=MB12 /存放 接收 到 的 返回 数据 的 缓冲 区 
DONE :=M1.0 /发 送 正确 完成 时 为 1 
ERROR :=M1.1 // 错 误 标记 位 
STATUS :=MD14 // 状 态 双 字 


m0O01: NOP 0 


5. 在 OB82 中 读 取 从 站 的 诊断 数据 

SFC 51 的 参数 SZL_HEADER 的 数据 类 型 为 STRUCT (结构 ), 在 OB82 的 局 部 变量 表 最 
下 和 面 的 空 日 行 生成 临时 变量 t_header， 数 据 类 型 为 STRUCT。 双 击 打开 它 后 ， 输 入 该 结构 的 
字 元 素 LENTHDR 和 N_DR， 数 据 类 型 均 为 Word。LENTHDR 是 读 取 的 SSL 或 局 部 SSL 的 
数据 记录 的 长 度 ，N_DR 是 读 取 的 数据 记录 的 编号 。 

数据 记录 DS1 的 长 度 为 11B，0 一 3 号 字 节 是 数据 记录 0 (DS0) 的 内 容 ， 与 OB82 的 局 
部 变量 的 LD8 中 的 诊断 数据 相同 ( 见 CP 342-2 用 户 手册 的 6.6 节 )。4~6 号 字 节 为 固定 值 ( 常 
数 )。0~7 号 从 站 出 错时 ，7 号 字 节 的 对 应 位 为 1，1 号 从 站 对 应 于 第 1 位 ，7 号 从 站 对 应 于 第 
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7 位 。8 一 15 写 从 站 出 错时 ，8 写字 节 的 对 应 位 为 1， 依 此 类 推 。0B~31B 写 从 站 出 错时 ， 第 
11 一 14 号 字 节 的 对 应 位 为 1。 下 面 是 OB82 中 的 程序 : 
程序 段 1， 从 站 诊断 














L 60 // CP 343-2 的 模块 地 址 
L #OB82 MDL ADDR 
<>I 
BEC /不 是 CP 343-2 产生 的 中 断 则 结束 块 调 用 
CALL "RDSYSST' /调用 SFC 51 
REQ :=TRUE /请 求 信 号 为 ] 
SZL ID :=W#16#B3 // 讯 取 模 块 的 诊断 信息 (数据 记录 DS1) 
INDEX :=W#16#3C //CP 模 块 地 址 (60) 
RET_VAL :=MWI10 /错误 代码 
BUSY :=M0.6 /为 1 表示 读 过 程 未 完成 
SZL_HEADER :=#t_header // 局 部 数据 区 定义 的 结构 变量 
DR :=P#M 50.0 BYTE 16 /存放 恋 出 的 数据 记录 1 的 目标 地 址 
O M 57.1 /从 站 1 出 错 
O M 57.2 /从 站 2 出 错 
O M 57.3 /从 站 3 出 错 
O M 57.4 /从 站 4 出 错 
O M 61.3 /从 站 3B 出 错 
= M 70.0 // 错 误 标志 


12.4 使 用 DP/AS-i Link 20E 的 AS-i 网 络 的 组 态 与 编程 


1. DP/AS-i Link 20E 模块 

DP/AS-i Link 20 和 DP/AS-i Link 20E 是 DP/AS-i 网 关 , 用 来 链接 DP 和 AS-i 网 络 .DP/AS-i 
Link 20E 具有 扩展 的 AS-i 功能 ， 其 和 面板 见 图 12-24， 模 块 上 和 耐 是 PROFIBU-DP 9 针 连 接 右 和 
AS-i 接线 端子 。 





安装 了 筷 


从 站 显示 


GK] 415-2AA01 


SET DISPLAY 


全 ® 





图 12-24 DP/AS-i Link 20E 
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2. 设置 PROFIBUS-DP 站 地 址 

设置 PROFIBUS-DP 站 地 址 的 步骤 如 下 : 

1) 断 开 与 DP 主 站 的 连接 ， 或 令 CPU 为 STOP 模式 。 

2) 连续 按 “DISPLAY” 按 钮 ， 直 到 ADR LED 亮 。 它 下 面 的 7 个 LED 用 来 显示 DP 站 地 址 。 
最 下 面 的 CM LED 对 应 于 1， 最 上 面 的 BF LED 对 应 于 64 (2") 。 亮 的 LED 对 应 的 地 址 值 相 加 ， 
就 是 模块 的 PROFIBUS 站 地 址 值 。 例 如 在 CM、CER 和 SF LED 亮 时 ，PROFIBUS 站 地 址 为 
1+4+32=37。 

3) 按 “DISPLAY” 按 钮 ， 返 回 状 态 显 示 ， 原 有 的 DP 地 址 不 变 。 按 “SET” 按 钮 ， 代 表 
地 址 64 的 BF LED 闪烁 。 按 “SET2” 按 钮 确认 该 位 的 地 址 值 ， 访 位 的 LED 亮 ; 按 “DISPLAY” 
按钮 该 位 的 LED 烛 灭 ， 同 时 下 一 位 的 LED 闪烁 。 

4) 重复 上 述 步 又， 设置 各 位 的 地 址 值 。 

5) 设置 完 所 有 的 位 后 ， 被 设置 为 1 的 所 有 LED 的 颜色 交替 变化 时 ， 按 “SET” 按 钮 ， 设 
置 的 DP 地 址 被 采用 。 按 “DISPLAY” 按 钮 ， 新 的 站 地 址 被 取消 。 

3. 读 取 AS-i 从 站 信息 

读 取 AS-i 从 站 信息 的 方法 与 CP 243-2 的 相同 ， 用 面板 上 的 LED 显示 读 取 的 从 站 状态 。 
ADR、BF 和 SF 组 成 的 “组 显示 ”LED 用 来 显示 当前 选中 的 从 站 的 列 ，PWR 到 CM 这 5 个 
LED 用 来 显示 选中 的 列 的 哪些 从 站 处 于 活动 状态 ,假设 “组 显示 ”中 的 BF 和 SF LED 有 (SF 
为 最 低位 ) ， 表 示 选 中 了 第 3 组 〈 从 右 往 左 第 3 列 从 站 ) ， 此 时 如 果 “ 从 站 显示 ”LED 中 的 
PWR 和 CER LED 亮 ， 第 3 列 从 站 中 的 14 和 12 号 从 站 是 活动 的 〈active) 从 站 。 

LED 常 腕 表示 从 站 类 型 为 标准 从 站 或 A 类 从 站 ， 闪 烁 表示 为 B 类 从 站 。 

4. AS-i 网 络 组 态 

在 STEP 7 中 创建 一 个 项 目 《〈 见 随 书 光盘 中 的 例 程 ASLLink) ， 在 HW Config 中 ， 将 电 
源 模块 、CPU 和 信号 模块 插入 机 架 ，CPU 模块 为 CPU 315$-2DP〈 见 图 12-25) 。 


























HF Config - [SIHATIC 300 站 点 (配置 ) -- ASI_Link] 回回 固 
加 | 站 点 (5) 编辑 让 】 插入 CI) FLC 查看 WW) 选项 @) 窗口 各 帮助 

口 逊 有 加 蕊 | 芝 磺 面 国电 加 忆 
= FROFIBUS (1): DP 主 站 系统 (1) 到 9 


| 国 FS 307 SA 人 | 
了 | 图 CPU 315-2 DP 一 pe 配置 文件 人 准 了 


-- + Closed-Loop Controller 人 
Hd Configared Stations EE 
[a DF YO slaves 
-a D/AS-i 
国 了 F/MS-i Link 
二 - 国 IPAAS-i Link 


和 串 | (3) DP/AS-i Link 20E 


| 2 图 D/AS-i Link 20 


EE BP/AS-r Lrink 十 国 Product Version 1-2 


iAHE3RKl lor-iBg40| | lbspB FE 上 | -大 Product Version 3 
Ee 


AS-i AHB Slave 
i 
| 证 


3 
RE 一 下 
DPAST Standar a 《 
me ome oho nh A Eh ET 各 -i 模拟 从 让 符合 从 到 
B BF 


图 12-25 ”组 态 DP/AS-i Link 
双击 机 架 中 CPU 模块 内 标 有 DP 的 行 ， 点 击 出 现 的 对 话 框 的 “常规 ”选项 卡 中 的 “属性 ” 
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按钮 ， 在 出 现 的 对 话 框 的 “参数 ”选项 卡 中 ， 上 点击“ 新 建 ” 按 钮 ， 生 成 一 条 PROFIBUS-DP 
网 络 .。 采用 默认 的 参数 , CPU 315-2DP 为 DP 主 站 , 站 地 址 为 2, 网 络 的 传输 速率 为 1.5 Mbit/s， 
配置 文件 为 “DP” 点击“ 确定” 按钮， 返回 HW Config。 

打开 图 12-25 右边 人 硬件 目录 窗口 的 文件 夹 “\PROFIBUS DP\DP/AS-i\DP/AS-i Link 20E”，, 
将 其 中 的 “Product Version 3” 拖 放 到 左边 窗口 的 PROFIBUS 网 络 线 上 。 在 目 动 打 开 的 “属性 
一 PROFIBUS 接口 ”对 话 框 中 , 设置 它 的 DP 站 地 址 为 3, 点 击 “ 确 定 ” 按 钮 , 返回 HW Config。 

用 DP/AS-i Link 20E 面板 设置 的 DP 从 站 地 址 ， 应 与 HW Config 组 态 的 站 地 址 相同 。 

选中 3 号 从 站 ， 双 击 下 面 表格 中 的 第 一 行 ， 打开 DP/AS-i Link 20E 属性 对 话 框 ， 可 以 设 
置 它 的 地 址 区 ， 上 传 AS-i 从 站 的 组 态 信 息 ， 设 置 诊断 中 断 和 目 动 寻 址 编程 功能 等 属性 。 

将 右边 硬件 目录 窗口 中 的 “AS-i Standard Slave”( 标 准 从 站 ) 拖 放 到 左边 下 面 窗口 的 1A 
所 在 的 行 。 双 击 该 行 ， 用 出 现 的 对 话 框 的 “组 态 ” 选 项 卡 的 “模块 ”选择 框 选择 需要 的 从 站 

( 见 图 12-26 的 左 图 ) 。 点 击 “ 选 择 ” 按 钮 ， 在 出 现 的 “从 站 选择 对 话 框 ”选中 2AO 从 站 。 


特性 - &5-i 标准 从 站 - (TB1，1) 
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图 12-26 选择 AS-i 从 站 


本 例 组 态 的 AS-i 从 站 与 项 目 ASI343_2 的 相同 。1 号 从 站 是 2AO 模拟 量 输出 从 站 ，2 号 
从 站 是 4AI 模拟 量 输 入 从 站 ,3A 和 3B 号 从 站 是 A/B 型 数字 量 DVDO 从 站 。4 号 从 站 是 DIDO 
数字 量 标准 从 站 。 

5. DP/AS-i Link 20E 的 编程 

CPU 读 写 AS-i 从 站 的 程序 与 项 目 ASI343_2 的 基本 上 相同 ( 见 12.3.2 节 )。 其 区 别 仅 在 于 
DP/AS-i Link 20E 的 输入 、 输出 地 址 区 的 起 始 凶 市 地 址 为 10( 见 图 12-25 下 面 表格 的 第 一 行 )。 
具体 的 程序 见 项 目 中 的 OBl 和 OB82。 














12.5 ”练习 题 
1. AS-i 网 络 有 什么 特点 ? 


了 684 


2. 哪些 设备 可 以 作 AS-i 的 主 站 ? 

3. 通过 双重 地 址 赋值 ，AS-i 主 站 最 多 可 以 处 理 多 少 个 从 站 ? 最 多 可 以 处 理 多 少 点 数字 量 
输入 和 数学 量 输出 ? 

4. AS-i 从 站 出 三 时 预 置 了 什么 地 址 ?怎样 设置 从 站 的 地 址 ? 

5. 用 STEP 7-Micro/WIN 的 ASI 向 导 组 态 一 个 AS-i 系统 ， 设 置 若 干 个 标准 从 站 、AB 型 
从 站 和 模拟 量 从 站 ， 编 写 通 信 程序 。 

6. 用 STEP 7 组 态 CP 343-2P 为 主 站 的 AS-i 网 络 ， 设 置 若干 个 标准 从 站 、AB 型 从 站 和 
模拟 量 从 站 ， 编 写 通信 程序 。 

7. 用 STEP 7 组 态 DP/AS-i Link 20E 为 主 站 的 AS-i 网 络 ， 设 置 若干 个 标准 从 站 、AB 型 
从 站 和 模拟 量 从 站 ， 编 写 通 信 程 序 。 
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第 13 谷 。”OPC 通信 


13.1 OPC 通信 概述 


1. OPC 的 基本 概念 

OLE 是 Object Linking and Embedding (对 得 链接 与 租 入 ) 的 缩写 ， 是 微软 为 Windows 操 作 
系统 、 应 用 程序 之 则 的 数据 交换 开发 的 技术 。OPC (OLE for Process Control， 用 于 过 程控 制 
的 OLE) 是 嵌入 式 过 程控 制 标准 ， 是 用 于 服务 堪 / 客 户 机 链接 的 开放 的 接口 标准 和 技术 规范 。 

不 同 的 供应 商 的 硬件 有 不 同 的 标准 和 协议 ，OPC 作为 一 种 工业 标准 ， 提 供 了 工业 环境 中 
言 轧 交换 的 统一 标准 的 软件 接口 ， 这 样 数据 用 户 不 用 为 不 同 广 家 的 数据 源 开 发 驱动 程序 或 服 
务 程 序 。 最 终 用 户 也 不 用 安装 各 种 设备 的 驱动 程序 ， 显 落地 降低 了 系统 集成 的 成 本 。 

OPC 是 一 种 开放 式 系统 接口 标准 ， 用 于 在 目 动 化 和 PLC 应 用 、 现 场 设备 和 基于 PC 的 应 
用 程序 〈 例 如 HMI 或 办 公 室 应 用 程序 ) 之 间 ， 进 行 简 单 的 标准 化 数据 交换 〈 见 图 13-1 )。 


em Windows 


应 用 程序 


\ = 软 PLC 
S7-200 \ bi 
EE] 












































S7-400 


图 13-1 SIMATIC 的 OPC 连接 





通过 OPC， 可 以 在 计算 机 上 监控 、 调 用 和 处 理 PLC 的 数据 和 事件 ， 允 许 基于 Windows 
的 应 用 程序 直接 访问 不 同 三 商 设 备 中 的 过 程 数据 。 例 如 OPC 接口 可 以 用 于 将 北 有 IT 功能 的 
SIMATIC PLC 连接 到 MES (制造 执行 系统 )。 

服务 器 (Server) 与 客户 机 (Client〉 的 关系 有 些 像 DP 从 站 与 主 站 的 关系 。 服 务 占 在 通 
信 过 程 中 是 被动 的 ， 它 总 是 等 得 客户 机 友 起 数据 访问 。OPC 将 数据 源 提供 的 数据 以 标准 方式 
传输 到 客户 机 应 用 程序 。 

OPC 允许 Windows 应 用 程序 访问 过 程 数 据 , 从 而 能 够 轻松 地 连接 不 同 制 造 疝 生产 的 设备 
和 应 用 程序 。OPC 提供 了 开放 的 、 与 供应 两 无 天 的 接口 ， 容 易 使 用 的 客户 机 /服务 占 组 态 ， 在 
控制 设备 (例如 PLC〉、 现 场 设 备 和 基于 PC 的 应 用 程序 (例如 HMI 或 办 公 应 用 程序 ) 之 间 
提供 标准 化 的 数据 交换 。 
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OPC 服务 器 为 连接 OPC 客户 机 应 用 程序 提供 接口 。 客 户 机 应 用 程序 执行 对 数据 源 (例如 
PLC 中 的 存储 器 ) 的 访问 ， 多 个 OPC 客户 机 可 以 同时 访问 同一 个 OPC 服务 器 。 

2. SIMATIC NET 软件 简介 

随 书 光 盘 中 的 SIMATIC NET 是 PG/PC 通信 人 处理 咒 (CP) 的 驱动 软件 和 参数 化 软件 。 

如 果 使 用 CP 5611/CP 5512， 或 普通 的 以 太 网 卡 等 通信 卡 ，STEP 7 集成 的 “设置 PG/PC 
接口 ”工具 支持 这 些 通信 卡 。 

下 列 情况 需要 使 用 SIMATIC NET: 

1) SIMATIC NET 包含 CP 5613、CP 5614 和 CP 1613、CP 1616 的 驱动 程序 ，STEP7 集 
成 的 “设置 PG/PC 接口 ”工具 不 文 持 上 述 通信 卡 。 将 这 类 CP 卡 插入 计算 机 , 在 安装 SIMATIC 
NET 时 ， 将 自动 地 为 它们 安装 驱动 程序 。 

2) 如 果 探 制 系统 的 上 位 计算 机 软件 (例如 某 些 组 态 软 件 ) 不 支持 西门 子 的 通信 协议 ,不 
能 直接 访问 S7-300/400 PLC， 需 要 用 SIMATIC NET 的 OPC 功能 来 解决 这 一 问题 。 

3) 大 型 复杂 的 控制 系统 有 多 台 计 算 机 和 多 台 PLC。 可 以 用 SIMATIC NET 来 组 态 PC 站 ， 
然后 在 NetPro 中 分 别 组 态 各 PLC 和 各 PC 站 点 之 间 的 连接 。8.3.3 厄 给 出 了 一 个 组 态 PC 站 的 
例子 。 

4) 使 用 宛 余 设计 的 容错 自动 化 系统 S7-400H 和 CP 1613、CP 1616 时 ， 必 须 用 SIMATIC 
NET 来 组 态 见 余 通 信 。 

3. 站 组 态 编辑 器 

站 组 态 编辑 器 (Station Configuration Editor) 随 软 件 SIMATIC NET 提供 。 它 是 PC 站 的 
全 新 、 科 单 、 一 致 和 经 济 的 调试 和 诊断 解决 方案 。 通 过 使 用 NCM PC 或 STEP 7，PC 可 以 像 
SIMATIC S7 设备 一 样 进行 组 态 ， 并 通过 网 络 下 载 组 态 信 息 。 

NCM PC 随 SIMATIC NET 软件 光盘 提供 , 它 是 用 户 为 PC 站 组 态 通 信服 务 的 工具 。STEP 
7 包含 NCM PC,， 在 STEP7 的 便 件 组 态 环境 中 可 以 组 态 PC 站 。 

4. OPC 服务 器 

OPC 服务 器 随 SIMATIC NET 软件 光盘 提供 。OPC 服务 器 有 下 列 功能 : 
数据 访问 接口 2.05。 
报警 和 事件 接口 1.02 (单一 事件 )。 

不 同 制造 商 目 动 化 产品 之 间 的 标准 化 。 

用 于 不 同 部 件 的 相同 的 、 用 户 友好 的 用 户 接口 。 

可 访问 工业 以 太 网 和 广域网 中 的 计算 机 。 

通过 客户 机 接口 《C++) 的 高 性 能 数据 存 取 。 

通过 自动 化 接口 (VB ) 的 OCX 数据 控制 。 

通过 XML DA 接口 实现 互联 网 通信 。 

变量 (条 目 ，Item) 的 成 组 化 ， 可 以 在 很 短 的 时 间 内 进行 大 容量 的 数据 存 取 。 
.OPC 通信 服务 

SIMATIC NET OPC 服务 器 支持 以 下 通信 服务 : PROFINET IO、PROFINET CBA、MPI、 
PROFIBUS-DP， 使 用 MPI、DP 或 工业 以 太 网 的 S7 通信 和 S5 兼容 的 通信 ， 使 用 工业 以 太 网 
的 SNMP【〔 人 简单 网 络 管理 协议 )。 

SIMATIC NET 除了 提供 OPC 服务 器 外 ,还 提供 用 于 组 态 和 测试 OPC 连接 的 站 组 态 编辑 
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器 和 OPC Scout， 使 用 这 些 工 具 可 以 将 SIMATIC S7 产品 连接 到 其 它 OPC 兼容 的 应 用 程序 。 


13.2 基于 MPI 和 PROFIBUS 的 OPC 服务 器 与 PLC 的 通信 


13.2.1 用 站 组 态 编辑 器 组 态 PC 站 


浙 电 时 将 CP 5613 插入 计算 机 主板 的 插 槽 内 ， 然 后 安 帮 SIMATIC NET。 安 装 后 双击 打开 

控制 面板 中 的 “设置 PG/PC 接口 "”” 选中 出 现 的 对 话 框 中 间 的 选择 框 内 的 “CP 5613_5614 
(MPI)” 点击“ 确定” 按钮 退出 。 此 时 CP 5613 处 于 编程 器 (PG) 模式 。 

下 面 介绍 基于 MPI 网 络 S7 连接 的 OPC 服务 器 与 S7-300/400 的 通信 的 组 态 方 法 。 

作者 使 用 的 软件 是 SIMATIC NET 2007 和 STEP 7 V5.4 SP3.1 中 文 版 。 安 装 好 SIMATIC 
NET 软件 后 ， 在 计算 机 的 时 而 上 可 看 到 “Station Configurator” 图 标 ， 同 时 在 Windows 的 任务 
栏 中 出 现 夸 图 标 。 双 击 其 中 的 某 个 图 标 ， 打 开 站 组 态 编辑 器 〈 见 图 13-2)。 如 果 已 经 打开 了 
STEP7， 在 组 态 之 前 应 关闭 它 。 























tation Configuration Editor 一 [OFFLINE] 
Components |Diagnostics | 
Station: Frofibus0FC 


| Ring | Status | Rur'Stop | Com A 
Edd Gonmnponent 


: jipplicatim 7 


CFSB1 


Wa a 

WintC hpplicatiorn 

Wincc hpplication 【stbyy 
Hame: [WinCC hpplication Client 


ameter assle.: 


Station Hame... | Import Station. .| Disable Statiuorn | 


OK | Help | 





图 13-2 添加 OPC Server 


选中 编辑 器 中 的 工 号 插 槽 (Index 1)， 点击 “Add” 按 钮 ,在 出 现 的 “Add Component”( 添 
加 组 件 ) 对话 框 中 ， 选 中 “OPC Server”(OPC 服务 器 )， 点 击 “OK” 按 钮 完成 添加 操作 。 
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选中 3 写 插 档 ， 点 击 “Add” 按 钮 ， 在 出 现 的 “Add Component” 对 话 框 中 ( 见 图 13-3) ， 
用 “Type”【〔( 类 型 ) 选择 框 选择 添加 CP 5613。 下 面 的 选择 框 只 能 选择 “CP5613_CP5614 
(PROFIBUS) ”。 


dd omponent 


Index: |3 | 


Hame: CFSB13 


ameter assig.: |CFSB13 S614 (FROFIBUS) 





图 13-3 添加 CP5613 


点 击 “OK ”按钮 ， 出 现 的 对 话 框 提示 在 组 态 时 有 关 组 件 的 通信 不 能 处 于 激活 状态 。 

点 击 “OK” 按 钮 ， 在 图 13-4 所 示 的 组 件 属性 对 话 框 中 设置 CP 5613 的 MPI 站 地 址 为 1， 
波 特 率 为 187.5 kbiVs。 建 议 将 CP 5613 的 总 线 配 置 文件 (Bus profile) 设置 为 “Standard”( 标 
准 )， 也 可 以 设 为 “DP”。 如 果 CP5613 作 DP 主 站 ， 则 “Bus profile” 应 设置 为 “DP”。 点击 
“OK” 按 钮 ， 设 置 结 








Component Properties 


Station address: [ = Bus prolile: SEE 区 = 
Transmission rate: |187.5 kbps 本 


YOU Can only modify the moduyle parameters by adapting the configuration. Select 
the transmizsion rate and the bus profile used on the PROFIBUS that you are 
connecting. 


Cancel | Help | 


图 13-4 设置 CP 5613 的 参数 





点 击 图 13-2 中 的 “Station Name” 按 钮 ， 用 出 现 的 对 话 框 〈( 见 图 13-5) 设置 PC 站 的 名 
称 为 “MPIOPC” 点 击 “OK” 按 钮 确认 。PC 站 的 名 称 应 与 STEP7 中 组 态 的 名 称 相同 。 











tation name 


WEIOFC 





图 13-5 设置 PC 站 的 名 称 
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图 13-6 是 组 态 好 的 站 组 态 编辑 右 的 第 1 一 3 行 ， 第 一 行 的 Status 列 的 图 标 上 有 红色 的 又 。 
点 击 “OK ”按钮 ， 关 闭 站 组 态 编辑 器 。 








Lomponents | Diaenostics | 





station: MFIOFC Mode: RUNH_F 
Irnde Hame Type Rine Status | RunsStop | Conn 
1 国 DEL Serwer OFC Servwer 际 只 
om C 





图 13-6 站 组 态 编辑 器 


13.2.2 ”组 态 控制 台 
组 态 控制 台 〈Configuration Console) 是 组 态 设 置 和 诊断 的 核心 工具 ， 用 于 PC 人 硬件 组 件 

和 PC 应 用 程序 的 组 态 和 诊断 。 

正确 完成 PC 站 的 硬件 组 态 后 ， 点 击 Windows 工具 栏 左边 的 “开始 ”按钮 ， 执 行 菜单 命 
邻 “ 开 始 ” 一 “所 有 程序 ”一 “SIMATIC” 一 “SIMATIC NET” 一 “Configuration console”， 
打开 组 态 控 制 台 。 选 中 图 13-7 左边 窗口 的 文件 夹 “\Modules\CP5613” 中 的 “General” 图 标 ， 
可 以 看 到 CP5613 已 从 默认 的 PG 编程 器 模式 切换 a 到 Configuration mode〈 组 态 模式 )， 插 
权 写 (Index〉 目 动 指 问 3。 











和 Confieuration Console 
也 忻 全 ) 操作 起 查看 WM 各 助 tM) 

EC Statiom (Gener al Module properties 
四 硬 SINMATIC NET onmtiEgaratlom 


二 pplieations Type of module: PROFIBUS 


Mode of the module: [Configured mode 下 | 
Index: | | 
Ver si on Mame of the module: 


Address Interface profile for: | 


Time of Day 
Firmare Trace 




















CPSB13 S614Ih1PI| 

en . | CPS5E13 SET4IPFROFIBUS] <& ctrve; 
a Hetwork Diaenostics CP5613 561d[Auto) 

Ee LSAF List 


| 本 | | 膀 


图 13-7 组 态 控 制 台 








对 于 较 早 的 SIMATIC NET V6.1 或 V6.0 版 本 的 软件 ， 需 要 在 上 述 的 对 话 框 中 ， 手 动 将 模 
块 的 模式 (Mode of the module) 从 PG 模式 切换 到 组 态 模式 ， 并 设置 Index 号 。 

选中 左边 窗口 的 “Access Points”( 访 问 点 ， 见 图 13-8)， 双 击 右 边 窗 口 的 “ST7TONLINE”， 
选中 出 现 的 “S7ONLINE 属性 ”对 话 杠 中 的 “PC internal (local)” 后 ， 点 击 “ 人 确定 ”按钮 。 
这 一 设置 是 为 PC 站 组 态 的 下 载 作 ;准备 的 。 
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选中 组 态 控制 台 左 边 


选中 组 态 控 制 台 左边 


4 Configuration Console 


也 忻 下) 
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操作 rh) 
相国 
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ssoclated Interface parameter asslghment: 


PE internal [locall 
TCPAIP -> 网 dswwanlp 


PE internal [lacall 

CP5B13_5B14IhtPI) 
CPF5613 5614[PRDFIBU5I] 
CP5613 5614 后 uto] 


points that polnt to the old Interface Parameter assighment wll be 
remapped to the mew Ihterface parameter asslghment. 















































图 13-8 组 态 访问 点 


ERDEIBHBUS parameters 


Dperating 站 站 EPEkwwar 攻 diagnostics 


Station address: | 1 


Bus parameters: 





Bus parameters walue 


Baud rate: 


Highest ztation address [HSAl: 
hin. station delay responder [Min Tadr}: 
has. station delay responder [Ma Tsdir]: 


Setup time [T setl: 


Guret time for moduylator [TU 


Slot time [tSlotl: 


Gap Update factor: 


R stn in 


187.5 Kbps 


21 


a0 te 
400 tBit 
12tBit 
DB 
415 tBit 
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窗口 中 的 “Network Diaenostics” 可 以 对 网 络 进行 诊断 ( 见 图 13-9 )。 


Test | > 区 


山 





| 过 








束 后 ， 天 闭 组 态 控 制 合 。 


图 13-9 网络 诊断 


13.2.3 ”在 STEP7 中 组 态 PC 站 点 和 PLC 
组 态 PC 站 点 


SIMATIC 第 


窗口 中 的 “Bus Nodes”， 可 以 查看 当前 网 络 上 在 线 的 站 点 。 


常理 右 ， 执 行 菜单 命令 “文件 ”一 “新 建 ” 


Siemens SB. FY-CP SB13 EL [Ea2), Hi:5.0+, SW B.2.0.3131 04.07.2003 


组 态 续 


旧 仿 二 器 


创建 一 个 名 为 “MPL OPC” 


的 新 项 目 。 用 右键 反击 项 目 图 标 ， 执行 出 现 的 快捷 灯 单 中 的 命令 “插入 狐 对 象 ” 一 “SIMATIC 


PC 站 


本 证 


dy 





插入 一 个 PC 站 。 
名 的 “MPIOPC” 选中 它 以 后 ， 双 击 右边 窗口 的 “组 


( 便 件 组 态 〉 窗口 


六” 区 


/DA 


必须 将 PC 站 默认 的 名 称 改 为 Station Configuration Editor 中 命 


图 标 ( 见 图 13-10), 打开 HW Config 
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RSIHATIC Nanager - [HPI_OPC -- F:\y DocuaentsvCOE FXA... 必 || 男 | 区 



































亡 交 件 中 ”编辑 外 插入 (I) FIC (LY 查看 

三 芳 NFI OFC 
避 园 3IMATIC 300 1) 
”了 田 - 国 CFV 315 


一 国 ofc 服务 器 


图 13-10 SIMATIC 管理 眉 


在 HW Config 中 ( 见 图 13-11 ), 将 左边 的 便 件 目录 窗口 的 文件 夹 *\SIMAIIC PC Station\CP 
PROFIBUS\CP 5613 ”中 的 SW V6.0 SP5 插入 3 号 模 。 打 开 便 件 目录 窗口 中 的 文件 严 *\SIMATIC 


号 | 备 | [5 于 | 下 | 壬 | 草 


窗口 WW) 帮助 0 








PC Station\User Application\OPC Server”， 将 其 中 的 SW V6.3( 见 图 13-12) 插入 1 号 槽 。 


aH Config - [NPIOPC (配置 ) -- HPI_0PC] 
典 站 点 (8) 编辑 正 ) 插入 CI) FLC (FE) 查看 避 ) 选项 @) 窗口 名 帮助 册 ) 


DB 昌 | 吕 | 鲁 守 | 粤 血 | 轩 马 时 | 六 








Dlx| 


查找 区) | 的 二 的 中 


配置 标准 = 


= (0) PC 






-加 SINMATIC FC Station 
1 Controller 
+ | CP Industrial Ethernet 
-a CF PROFIBUS 





日 三 STATIC FC Station 








[+ | Controller 
+ CF Irdustrial Ethernet 
HH- CF FROFIHUS 

司 MI 

Ek [| User Application 













CP S411 由 | hpplication 
Ch le -| DEC Serwver 
CP S412 A2 H . 
#1 CP 5511 3 Ve 0 spd 
兽 cr 5512 eo sr5 ... 
-Cr 5611 一 国 swe1l 
口 - 国 CP 5613 
WO0sd 恒 SW ve.2 SF1 ... 
Rs v 
图 13-11 组 态 PC 站 点 图 13-12 ”人 硬件 目录 窗口 


2. 组 态 CP 5613 的 网 络 参 数 

双击 机 架 第 3 行 的 CP5613， 打 开 其 属性 对 话 框 〈( 见 图 13-13)， 用 “类 型 ”选择 框 将 CP 
5613 的 接口 设 为 MPI。 点 击 “ 必 性” 按钮， 在 打开 的 MPI 接口 属性 对 话 框 中 ,将 CP 5613 连 
接 到 MPI 网 络 上 。 设 置 CP 5613 的 MPI 地 址 为 1。 





属性 - CP 5613 


简短 描述 : CP 5613 
SIWATIC HET CP 


常规 参数 | 


地 址 总 ) : 
最 高 地 址 : 31 
BGK1 561-3AADD 传输 率 : 187.5 Kbps 


订 侦 号 /固件 
名 称 审 ) : 


接口 新 建 (N).. . | 
类 型 总) 


尾 性 站).. . | 
地 址 : 
已 联网 : 删除 民 ) 





图 13-13 ”CP5613 的 参数 设置 
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完成 PC 站 组 件 设置 后 ， 点 击 工具 栏 上 的 “保存 和 编译 ”按钮 旱 ， 保 存 组 态 信 息 。 

3. 组 态 S7-300 站 

在 SIMATIC 管理 右 中 ， 用 右 键 点 击 项 目 图 标 ， 执 行 出 现 的 快捷 六 早 中 的 命令 “插入 狐 对 

”一 “SIMATIC 300 站 点 ”插入 一 个 S7-300 站 。 选 中 它 以 后 ， 双 击 右 边 窗口 的 “硬件” 

图 标 ， 打 开 HW Config 窗口 。 将 Rack( 导 轨 )〉 拖 放 到 左边 的 窗口 。 在 机 架 中 插入 CPU 315、 
电源 模块 和 IO 模块。 

在 SIMATIC 管理 右 中 生成 组 织 块 OB35 和 数据 块 DB 1, 在 DB 1 中 生成 一 个 数组 将 图 
13-14 中 的 程序 输入 OB1， 用 组 态 软件 画面 上 的 起 动 按钮 M0.0 和 停止 按钮 M0.1 控制 电动 机 


Q4.0。 
MO. 0O Mo. 1 B44.0 
汪 一 一 一 一 一 一 一 和 哮 
9 

















图 13-14 梯形 图 


在 OB35 中 编写 程序 ， 每 100ms 分 别 将 MW10 和 DB1.DBW0 的 值 加 1 和 加 2。 

4. 建立 连接 

编译 无 误 后， 点 击 观 | (组 态 网 络 ) 按钮 ， 打 开 NetPro〔〈 网 络 组 态 ) 窗口 〈 见 图 13-15)。 
双击 CPU 315 所 在 的 小 方 枉 ， 在 出 现 的 CPU 属性 对 话 框 中 ， 将 CPU 315 的 MPI 接口 连接 到 
MPI 网 络 上 ， 默 认 的 站 地 址 为 2。 























相国 在 当前 项 目 中 
”品名 MEI DoFc 


口 - 国 SIWATIC 300 01) 





















MPI 1) 所 有 多 点 苇 送 站 点 

NEI - 芭 在 未 知 项 目 中 
* | Te 让 
一 项 目 (E): InET_OFC 到 | 











| 站 点 (31: [SIMATIC 300 101) 
“| | 模块 册 : [ErT315 


| 连接 一 一 
类 型 I: [55 芝 芒 可 
图 13-15 组 态 S7 连接 


用 鼠标 选中 OPC Server， 双 击 下 和 面 的 连接 表 的 第 一 行 ， 在 上 日 动 打 开 的 “插入 狐 连接 ”对 
话 框 中 ， 默 认 的 连接 对 象 为 CPU 315， 默 认 的 连接 类 型 为 S7 连接 。 

点 击 “ 确 定 ” 按 钮 , 生成 一 个 S7 单 向 连接 , 图 13-16 是 出 现 的 连接 属性 对 话 框 。 点击 “地 
址 详细 信息 ”按钮 ， 可 以 看 到 详细 的 地 址 信息 ， 其 中 的 “ 插 模 ”是 CPU 所 在 的 插 权 与。 
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属性 - 57 连接 E34 








常规 | opc | 地 址 详细 信息 
本 地 连接 端点 连接 标识 本 地 红 ) 快 伴 企 ) 
: PIOPC/ SINMATIC 300 101)7 
Es | 端点 : 到 315 
区 yD 名 称 : 机 架 * 插 樟 站) : 说 
硬 OFC 服务 器 连接 资源 十 六 进 制 ) (C) 四 友 
TS 外 。 io. 01 |o3. 02 
连接 蹄 径 
本 地 已) 世 伴 他 ) 
端点 : 到 至 SINMATIC 300 01)7 
EE 0FC 服务 器 CPU 315 
接 DE@: [rms | levasms | 了 Ee Pe 
子 网 : IMFI (1) [MPI] MPI (1) [MFI] . 
地 址 : [1 2 关闭 
了 地址 详细 依 息 (E)... 


图 13-16 SS7 连接 属性 对 话 框 


最 后 点 击 “ 确 定 ” 按 钮 ， 返 回 NetPro。 点 击 嘱 | (编译 并 保存 ) 按钮 ， 保 存 组 态 信息 。 

5. 下 载 组 态 数 据 

完成 上 述 组 态 任务 后 ， 用 PROFIBUS 电缆 连接 CP5613 和 CPU 315 的 MPI 接口 。 

分 别 选 中 CPU 和 PC 站 ， 点 击 NetPro 工具 栏 上 的 号 | 下载 按钮， 将 组 态 数 据 下 载 到 
CPU 315 和 PC 站 。 选 中 SIMATIC 管理 占 左 边 窗 口 的 “ 块 ” 文 件 夹 ， 下载 程序 块 和 组 态 信 息 。 

下 载 成 功 完 成 后 ， 打 开 站 组 态 编辑 器 窗口 〈 见 图 13-17)， 检 查 组 件 状 态 。 图 13-6 中 第 
一 行 Status 列 的 图 标 上 红色 的 “x ”消失 ，Conn 列 出 现 的 连接 图 标 表示 连接 被 激活 。 














Components | Diaenostics 





station: MEFIOPC Made: RUN 了 
Tndex Hame Type Rine Status | Eurv'stop | Conn A 
1 0FC 服务 器 DEC Serwer 有 颇 他 EF 
ee 
3 得 CF SB13 CFSB13 茹 = 


图 13-17 PC 站 点 的 在 线 状 态 


13.2.4 ”在 OPC Scout 中 生成 OPC 的 条 目 
生成 OPC 的 组 
OPC Scout 工具 随 SIMATIC NET 软件 一 起 提供 。 下 载 了 PC 站 的 组 态 后 ， 可 以 用 它 生 
成 OPC 的 组 (Group〉 和 和 条目 ‘Item， 或 翻译 为 “项 ”)， 进 行 OPC 服务 器 和 PLC 的 数据 通 
信 测 试 。 
执行 Windows 菜单 命令 “开始 ”一 “所 有 程序 ”一 “SIMAITC” 一 “SIMATIC Net” 一 
“OPC Scout”, 打 开 OPC Scout( 见 图 13-18)。, 双 击 图 中 的 “New group” 在 出 现 的 ”ADD Group” 
(添加 组 ) 对 话 框 中 输入 组 的 名 称 “MPI_OPC”。 可 以 用 选择 框 修改 以 ms 为 单位 的 请 求 刷 新 
的 速率 ， 默 认 值 为 500ms， 点 击 “OK” 按 钮 确认 。 
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Eorc Scout 一 页 e 豆 ProJjectl 


碎 | 图 | 时 | | 生计 
5 ervers and groups 
-Ha SEIver[s] 
= 型 Local Serwer[s] 


入 0PC.5iemens.XML 
车 OPC.SimaticHMI.HmiRTm 


add Group 


Group Properties: 


Enter a ‘Group Name' 


IMPL_O PC 


Create new group active 


Requested update rate in ms 


= ry DPC.SimaticNET 
> [New group] 
登 0PC.5SimaticNET.DP 
车 0PC.SimaticNET.PD 
= 起 Remote Serverls] 
3 &dd Remote Servers[s] 


| Extended 





图 13-18 在 OPC Scout 中 添加 组 


2. 定义 OPC 的 条 目 

双击 已 添加 的 组 MPI_OPC, 弹出 的 “OPC Navigator”(OPC 浏览 器 ) 对话 框 ( 见 图 13-19) 
显示 出 所 有 的 连接 协议 。 双 击 “S7”， 显 示 出 在 NetPro 中 组 态 PC 站 时 建立 的 名 为 “S7 
connection_1” 的 连接 ( 见 图 13-15)。 子 文件 夹 “\objects ”中 是 PLC 的 各 数据 区 组 成 的 对 象 
树 (objects tree)， 在 STEP7 中 创建 的 数据 块 DB 1 也 会 在 对 象 树 中 出 现 。 





OPC-Havigator 
有 The listed ltemls] will be added to 


刁 量 下 57 connection_1 
-| obiects 
|. NM 
ty [New Definition] 
| 


57[57 connection_1]DB1wD 
57[57 connection_1]Mw21D 
Sr7[57 connectlon_1]Mx0.0 
Sr7[57connection_1]MD0.1 
57[57connection_1]Qxd.0 


I+ 


品 
YA [New Definition] 


十 
十 
十 
十 


过] 
| 


PI 
Pa 
T 
DB 

一 | 


DB1 
™ [New Definl w 
< | 本 


Filter | OK | Lancel | 





[New Definition] is selected 2007-1-1 | 22:06 
图 13-19 OPC 浏览 器 


点 击 M 区 前 面市 “+” 号 的 小 方 栓 ， 如 果 “New Definition”( 新 定义 ) 图标 上 有 红 叉 
标记 出 现 ， 并 不 表示 有 什么 问题 。 双 击 “New Definition”， 在 打开 的 “Define New Item” 
对 话 框 中 《上 见 图 13-20)， 设 置 变量 的 数据 类 型 〈Datatype) 为 X《〈 位 变量 )， 还 需要 设 首 
学 六 地 址 (Address)、 位 编写 (Bit No.) 和 数据 个 数 (No.Values)。 定 义 完 成 后 ， 点击“OK” 
按钮 确认 。 新 定义 的 条 目 〈Item) 出 现在 OPC Navigator 中 间 的 窗口 ， 左 边 窗口 M 区 的 红 
又 目 动 消失 。 

用 同样 的 方法 ， 定 义 M0.1、Q4.0 和 MW10。 后 者 的 数据 类 型 为 W，No.Values 为 1。 点 
击 图 13-19 中 的 “-->” 按 钮 ， 将 选中 的 中 同窗 口 的 条 目 移 到 的 右边 窗口 。 选 中 右边 窗口 中 的 
某 个 条 目 ， 点 击 “<--” 按 钮 ， 可 以 将 它 移 a 到 中 间 窗 口 。 

打开 对 象 树 中 的 DB 1， 双击 出 现 的 “New Definition”( 新 定义 ) 图 标 ， 在 打开 的 “Define 
New Item” 对 话 框 中 ( 见 图 13-21), 设置 变量 的 数据 类 型 (Datatype) 为 W( 字 ) 地址 (Address ) 
为 0、 数 据 个 数 (No.Values) 为 1。 定 义 完 成 后 ， 点 击 “OK” 投 钮 确认 ， 生 成 的 条 目的 名 称 
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为 S7:[S7 connection_1]DB1,W0。 


EB Define Hew Item EB Define 【| 
0BJECTTYPE_57 


Datatype 


ltemalias: ltemalias: | 
OK | Cancel | appy OK | Cancel | Apply | 
图 13-20 ”定义 新 条 目 图 13-21 定义 新 条 目 
点 击 图 13-19 中 的 “OK ”按钮 , 右边 窗口 中 的 条 目 被 连接 到 OPC 服务 器 上 ( 见 图 13-22 )。 
点 击 工具 栏 上 发 光 的 灯泡 图 标 ， 激活 当前 的 组 ， 左边 窗口 的 MPI_OPC 图 标 变 为 绿色 。 如 果 条 
日 的 “Quality” 为 “go0d”， 表示 已 经 建立 OPC 服务 器 与 PLC 的 S7 连接 ， 可 以 对 条 目 进行 
证 与 操作 。 














EB oPc Scout — GCG:\Docunents and Settings%hltkiller%s 小 车 控制 . opp 


File View Server Group 工 em 了 


| 加 | 鱼 | | 生 庆 |[ 8| 十 | 一 | 
Servers and groups ltems incl, status Information 
| < Server[s] 工 L e 卫 Hanes Falue Format Type Access Quality Tine Staap (UTC) 
三 多 Local Serverls] 57[57connection_1]Mxs0D False ‘Dremnal bool RYyy good 09,09,2008 00:50:50.468 
= DPC.5imaticNET 57:[57 connection_1]Mx01 False Orginal bool Ry good 09”09/2008 00:50:50.468 
MPI_OPC 57:[57 connection_1]Qx40 False Original bool  Rw good 0909/2008 00:50:50.468 
y [New group] 5S7:[S7 connection_1]Mw10 B71 Original uintl6 Rw good 09/09/2008 00:50:53.686 


ee 5S7:[S7 connection_1]DB1W0 1256 Original uintlB RW ‘good 09/09,2008 00:50:53.686 
.ImaIIC 


一 上 ProfiDrive.ProfilServer 
= 型 Remote Serverls] 
As &dd Remote Servers[s] 





图 13-22 OPC Scout 


3. 检查 变量 与 PLC 的 连接 

将 CPU 315 切换 到 RUN 模式 ,在 CPU 315 每 100ms 执行 一 次 的 OB35 中 ,分 别 将 MW10 
和 DB1.DBWO0 加 1 和 加 2， 在 图 13-22 中 可 以 看 到 它们 的 值 在 不 断 地 动态 变化 。 

双击 某 个 条 目 〈 例 如 MW10) 的 “Value” 列 ， 可 以 在 出 现 的 对 话 框 中 ( 见 图 13-23)， 对 
选中 的 条 目 进 行 写 操作 。 点 击 “OK” 按 钮 ， 可 以 看 到 改写 的 效果 。 

OPC Scout 与 PLC 之 间 的 通信 与 是 否 打 开 STEP 7 无关。 








Yrite Yaluetls) to the Itentsy) 
alue 


古 Ba 


广 FormatconwersIon 一 一 re ; 
i Gunec write 


让 Driginal 


Faunhe write 


ff Binary 
2 ES 


图 13-23 ”对 变量 进行 写 操作 
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色 13-23 中 的 Sync write (同步 写 方式 〉 的 实现 较为 人 简单， 客户 机 问 服务 器 发 出 写 请 求 ， 
然后 等 竺 服务 喜 返 回信 息 ， 当 客户 机 较 少 ， 而 且 与 服务 右 交 换 的 数据 量 比 较 少 的 时 候 ， 可 以 
式 。 然 而 当 网 络 堵 终 或 有 大 量 的 客户 机 访问 时 ， 会 造成 系统 的 性 能 下 降 。 

异步 与 方式 〈Async write) 的 实现 较为 复杂 ， 客 户 机 回 服 务 咒 发 出 与 请 求 后 ， 服 务 堪 立 
刻 返 回信 息 ， 表 示 请 求 已 被 接受 ， 客 户 机 可 以 进行 其 他 处 理 。 服 务 占 完成 恋 写 操作 后 ， 通 知 
客户 机 程序 操作 完成 ， 并 传递 相应 的 信息 。 因 此 异步 方式 的 效率 更 高 ， 能 避免 多 客户 机 大 数 
据 量 请 求 产生 的 阻塞 ， 可 以 最 大 限 度 地 和 省 CPU 和 网 络 的 资源 

执行 菜单 命令 “File” 一 “Save Project”， 用 文件 MPL OPC.opp 保存 OPC 的 组 (Group) 
的 设置 ， 以 后 可 以 打开 该 文件 ， 迅 速 地 恢复 对 组 的 设置 。 


























13.2.5 基于 PROFIBUS 网 络 的 OPC 通信 的 组 态 


基于 PROFIBUS 和 MPI 的 OPC 通信 的 组 态 方法 基本 上 相同 。 

作者 作 实 验 使 用 的 CP 卡 为 CP 5611， 在 站 组 态 编辑 器 和 HW Config 中 组 态 CP 5611 时 ， 
总 线 类 型 为 Profibus， 波 特 率 为 1.5 Mbit/s， 总 线 配 置 文件 可 以 选 DP 或 “标准 ”。STEP7 的 项 
目 名 称 为 DP_OPC，OPC Scout 中 保存 的 文件 为 DP_OPC.opp《〈 见 随 书 光盘 中 的 同名 文件 ， 和 
同名 的 STEP7 项 目 )。 硬件 结构 和 网 络 组 态 见 图 13-24 和 图 13-25。 在 站 组 态 编辑 器 和 STEP 
7 中 组 态 的 PC 站 的 名 称 均 为 DP_OPC。 














RH SIEATIC Nanager = [DP_ OPC — C:%DP_ OPC] ajlb4 
印 文件 空 ) 编辑 让 插入 (PLF ”视图 各 选项 占 ) 宣 D 凶 i 


中 芝 | 二 志 | 泊 
IF_DFC 
了 人 轩 SIWaATIE 400 (1) 


十 CFU 413-2 DF 
DEC Serwer 


图 13-24 SIMATIC 管理 器 





中 WetPro - [DP_0OPC 【网 络 ) -- CDP_OPC] 
办 网络 徊 编辑 全 插入 {IY FL 视图 扣 选项 在) 窗口 作 ) 帮助 他 ) 
= et 虽 | 乓 | hk? 


PROFIBUS {1) 
PFOF IBUS 


37 cornmection ll SIHATIC d+400L1 Ee FROFIEU.. 





图 13-25 组 态 S7 连接 





在 站 组 态 编辑 器 和 STEP7 的 HW Config 中 组 态 PC 站 时 ,第 1 槽 为 OPC Server, 第 3 槽 
为 CP5611。 在 下 载 和 运行 时 ， 用 PROFIBUS 电缆 连接 CP 5611 和 CPU 的 PROFIBUS 接口 。 
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在 组 态 控 制 台 (Configuration Console) 和 OPC Scout 中 的 组 态 过 程 和 实验 结果 ， 与 本 节 前 面 
介绍 的 组 态 过 程 和 实验 结果 几乎 完全 相同 。 


13.3 基于 OPC 的 组 态 软件 与 S7-300 的 通信 组 态 


本 例 程 使 用 的 组 态 软 件 是 V6.51 版 的 组 态 王 ， 首 先 安 装 组 态 王 ， 在 安装 张 动 程序 时 ， 可 
以 只 安装 常用 的 PLC 的 驱动 程序 。 

1. 生成 OPC 服务 器 

安装 完成 后 ， 双 击 泉 面 上 的 “组 态 王 6.51” 图 标 ， 出 现 “ 组 态 王 工 程 管理 器 ”对 话 框 ( 见 
13-26)。 点 击 工具 栏 上 的 “新 建 ” 图 标 ， 生 成 一 个 名 为 “组 态 王 OPC” 的 新 工程 ( 即 新 项 
日 )。 


























由 组 态 王 下 程 管理 需 
了 Y 件 下 )】 视图 各 工具 他 希 助 而 ) 


富 丫 X 轴 机 站 全 允 包 


册 | 际 。 属性 督 份 ”恢复 了 导出 IB 导 和 | 开发 ”运行 





图 13-26 组 态 干 工程 管理 器 
双击 新 生成 的 工程 ， 出 现 的 对 话 框 提示 “未 找到 加 密 狗 ， 请 朔 好 加 窗 狗 然后 再 试 ， 或 久 


略 进 入 延 时 方式 ” 点击“ 忽略” 按钮 ， 出 现 的 对 话 框 提示 将 进入 演示 方式 ， 程 序 将 在 两 小 时 
后 关闭 。 点 击 “ 确 定 ” 按 钮 ， 打 开工 程 浏 览 堪 〈 见 图 13-27 )。 









革 工程 剂 览 器 --- 组 态 王 OPC 







工程 太 图 | 小 图 “人 许 曙 





0FC 服 劳 器 信息 


Ee 以 查看 其 详细 信 


读 写 方式 
全 异步 读 广 同步 读 
全 异步 写 广 同步 写 


DEFC. Simati cHET 
OFC. Simat1i cHET. PD 











6 0FC 服 备 器 
蜡 网 络 站 点 







图 13-27 生成 OPC 服务 器 


选中 工程 浏览 器 左边 窗口 中 的 “OPC 服务 器 ”双击 右边 窗口 中 的 “新 建 ”， 在 出 现 的 “ 查 
看 OPC 服务 器 ”对 话 杠 的 OPC 服务 器 列表 中 ， 选 中 “OPC. SimatcNET” 点击“ 确定 ”按钮 ， 
创建 名 为 “本 机 \ OPC. SimatcNET” 的 OPC 服务 器 。 
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+ 工程 剂 览 器 -一 -组 态 王 DPC 
工程 [F] 配置 [3] 查看 [Y] 工具 [T] 帮助 [] 


加 | 辐 台 加 | 入 帮 展 忆 刘 豆 
工程 大 图 


小 图 EL 于 大 中 问 路 用 局 


本 机 %OFC. SimaticHET cormection | ]NXD.DD 
本 机 "DPC.SimatieHET conmection 二]NXD. 1 
本 机 %DFC. SimaticHET | conmectiorn 1]Qx4.0 
本 机 %OFC. SimaticHET | conmection 1]MWIiD 
I70 整 型 本 机 %DFC. SimaticHET : connection 1]DE1, WD 


| 项 变量 | 号 系统 





市 奢 COM1 


图 13-28 ”数据 词典 


2. 定义 OPC 服务 器 中 的 变量 

选中 组 态 王 工 程 浏览 器 左边 窗口 的 “数据 词典 ”( 见 图 13-28)， 双 击 右边 窗口 最 下 面 的 
“新 建 ” 在 出 现 的 “定义 变量 ”对 话 框 中 《〈 见 图 13-29)， 设 置 变量 的 名 称 为 “起 动 ” 变量 
类 型 为 “IO 离散 ”。 











定义 变量 
基本 属性 | 报警 定 多 | 记录 和 安全 区 | 
变量 名 : | 起动 
变量 类 型 : [TI 离散 ”| 
措 述 :| 
结 相 成 员 | 可 | 成 和 型: | | 
成 员 措 述 : | 
首开 个 关 | 状 















Pp 大 值 “58555599 | 厂 保存 参数 

和 ”大 原始 值 B609369 | 『 全 存 数 填 

连接 设备 || 本 机 OFC. SimatieHET v| 采 储 频率 li0o0 之 起 
寄存 器 ET: [37 connection_1]MW0.1 辐 | : 






‘DP A | - 


读 写 尾 性 : FDL: 三 苍 主 00E 访 问 

"FMS : 
“PHID: 
ST 

BLOCALSERVER. 
-ST cormection 1 

一 | ob jeets 

一 … 用 
Min 


数据 类 型 ， 





Mo.1 关 


图 13-29 定义 变量 M0.0 


用 “连接 设备 ” 选择 框 选 中 “本 机 \OPC.SimatcNET”。 上 点击“ 寄存器 ”选择 框 右边 的 按钮 
到 在 打开 的 列表 中 ， 选 中 在 OPC Scout 定义 的 条 目 “MX0.0”。 此 外 设置 数据 类 型 为 Bit， 
谈 写 属性 为 “ 读 写 ” 采集 频率 为 100ms。 点 击 “ 确 定 ” 投 钮 ， 在 数据 词典 中 将 会 出 现 新 生成 
的 变量 。 用 同样 的 方法 生成 变量 “停止 ”(M0.1) 和 “电机 ”(Q4.0)。 
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双击 “新 建 ” 网 标 ， 生 成 名 为 “DBW0” 的 变量 〈 见 网 13-30)， 变 量 类 型 为 “IO 整数 ” 
数据 类 型 为 USHORT (无 符号 16 位 字 )。 点 击 “ 寄 存 器 ”选择 框 右边 的 图 按钮 ， 在 打开 的 列 
表 中 ， 选 中 用 OPC Scout 定义 的 条 目 “DB1W0”(DB1.DBW0)。 其 他 的 设置 与 变量 “起 动 ” 
相同 ， 点 击 “ 确 定 ” 按 钮 结束 设置 。 用 类 似 的 方法 生成 变量 “MW10”。 


连接 设备 || 本 机 %oFc. SimaticHET ”| 采集 频率 |100 毫秒 
寄存 器 57 [ST conmection 1 ]QN4. 二 转换 方式 


数据 类 型 :| BLDCALSERVER 线性 个 开 方 。 高 级 
-ST conmection 1 


读 与 属性 : J- objects | 区 证 IDDE 访 问 





图 13-30 ”定义 变量 DB1.DBW0 


3. 组 态 显示 和 修改 字 变量 的 字符 串 
选中 工程 浏览 占 左 边 窗 口中 的 “画面 ”双击 右边 窗口 中 的 “新 建 ” 在 出 现 的 对 话 框 中 
设置 画面 的 名 称 为 “初始 ”。 点 击 “ 确 定 ” 按 钮 , 打开 Se 


MYW10 ， 提 才 基  ， 起 动 


开发 系统 ， 将 画面 的 背景 色 改 为 和 白色。 图 13-31 是 组 Dn Dew aas 
态 好 的 画面 上 的 元 件 。 两 个 字符 串 “# 折 ”分 别 用 来 
显示 和 修改 MW10 和 DBI1.DBW0。 13-31 组 态 王 的 了 画面 〈 局 部 ) 
双击 MW10 右边 的 凶 符 串 ， 点 击 出 现 的 “动画 连接 ”对 话 框 中 的 “模拟 值 输入 ”按钮 ( 见 
El 打开 “模拟 值 输入 连接 ”对 话 框 。 点 击 市 问号 的 按钮 ， 设 置 变量 的 名 称 。 此 外 还 
要 设置 变量 的 取信 范围。 点 击 “ 模 拟 值 输出 ”按钮 ， 设 置 需要 显示 的 变量 为 MW10。 用 同 
的 方法 设置 画面 上 DB1.DBW0 右边 的 字符 串 的 动画 连接 属性 。 







































EE 对 象 类 型 : 亲本 在 120 ”上 132 高度,l6 宽度 了 和 0 
一 一 对 和 象 名 称 : |Graphl 提示 人 妆 本 : | 

尾 性 变化 位 置 与 大 小 变化 
三 | 四 | 三 水 平移 动 | 
加 填充 属性 | 加 | 






















权限 保护 动画 连接 
值 输入 命令 
lv 模拟 值 输出 | lv ”模拟 值 输入 | 厂 


三 ” ”离散 值 输出 | 厂 ” ”高 散 值 输入 | 厂 - 
字符 审 输出 [字符 审 输入 | 厂 控 性 时 





















a 息 | 请 输入 
值 范 围 


最 太 |65535 最 小 上 0 




















等 价 刍 
Dh 7 
ee .| 无 
六 隐 合 | 矿 二 || wt 级: 5 
| 


确定 


图 13-32 ”组 态 显示 和 修改 MW10 的 动画 连接 
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4. 组 态 指示 灯 

画面 上 的 指示 灯 用 来 显示 变量 “电机 ”(Q4.0) 的 状态 。 执 行 菜单 命令 “图 库 ” 一 “打开 
图 库 ” 选中 打开 的 图 库 管 理 器 左边 窗口 中 的 “指示 灯 ” 双击 右边 窗口 中 的 某 个 指示 灯 ， 出 
现 一 个 随 鼠 标 移动 的 “IT” 形 光 标 ， 用 鼠标 左 键 点 击 面 面 ， 选 中 的 指示 灯 被 放置 到 画面 上 ， 用 
忌 标 调节 指示 灯 的 大 小 和 位 置 。 

双击 指示 灯 ， 打 开 “ 指 示 灯 向 导 ” 对 话 框 〈 见 图 13-33)。 设 置 指示 灯 连 接 的 变量 为 “ 电 
机 ” 点击“ 报警 色 ” 按 钮 ， 将 报警 色 〈 变 量 为 0 状态 时 的 颜色 ) 由 红色 改 为 深 绿 色 .。“ 正 销 
色 ” 为 浅 绿 色 。 

5. 组 态 按 钮 

选中 工具 箱 中 的 按钮 ， 用 昭 标 在 画面 上 生成 一 个 按钮 。 用 鼠标 右键 点 击 该 按钮 ， 执 行 出 
现 的 快捷 菜单 中 的 “字符 串 蔡 换 ” 命 令 ， 将 按钮 上 的 文本 改 为 “起 动 ”。 

双击 刚 生 成 的 按钮 , 在 打开 的 “动画 连接 ”对 话 框 中 ,点击 “ 按 下 时 ”按钮 ( 见 图 13-32 )， 
在 出 现 的 “命令 语言 ”对 话 框 中 ( 见 图 13-34)， 输 入 命令 “起 动 =1;” 点击“ 确认” 按钮 返 
加 “动画 连接 ”对 话 框 。 用 同样 的 方法 ， 设 置 在 按钮 弹 起 时 执行 命令 “起 动 =0;” 这 样 的 按钮 
属于 点 动 按 钮 。 按 钮 按 下 时 变量 “起 动 ” 为 1 状态 ， 放 开 时 为 0 状态 。 用 同样 的 方法 生成 和 
设置 “停止 ”按钮 。 


















































指示 灯 加 本 
变量 名 坞 散 量 )， |EE 胰 FREE ?| 立 件 下 ] 绩 辑 加] 
颜色 设置 选 | 帆 蜀 | 字 
ree [esl se [ea rr 
图 13-33 ”指示 灯 问 导 图 13-34 命令 语言 对 话 框 





6. 验证 PLC 与 组 态 王 的 OPC 通信 

用 MPI 通信 电缆 连接 CP 5613 卡 与 CPU 315 的 MPI 接口 , 令 PLC 运行 在 RUN 模式 ,组 
态 软 件 也 进入 运行 模式 。 这 样 组 态 王 可 以 通过 内 髓 的 OPC 客户 端 与 SIMATIC NET 软件 中 的 
OPC 服务 器 交换 数据 ， 从 而 可 以 监控 处 于 低层 的 S7-300。 具 体 方法 如 下 : 

执行 组 态 王 开发 系统 中 的 菜单 命令 “文件 ”一 “全 部 存 ” 再 执行 菜单 命令 “文件 ”一 “ 切 
换 到 View”， 打 开 运 行 系统 ， 进 入 演示 方式 。 在 运行 系统 中 执行 命令 “画面 ”一 “打开 ” 在 
出 现 的 “打开 画面 ”对 话 框 中 ， 选 中 要 打开 的 初 
画面。 点 击 “ 人 确定” 按钮， 出现 处 于 运行 状态 MW10 1776 起 动 | 全 全 上 | 
的 画面 〈 见 图 13-35)。 可 以 看 到 ， 两 个 字符 串 分 。 DB1.DBWo 3347 MO.0 Q40 MoO.l 
别 动态 地 显示 CPU 315 中 变量 MW10 和 图 13-35 ”运行 状态 的 画面 
DB1.DBW0 不 断 增加 的 值 。 

双击 某 个 动态 变化 的 字符 串 ， 用 出 现 的 对 话 框 修改 变量 的 值 。 点 击 “ 确 定 ” 按 钮 ， 可 以 
看 到 修改 的 效果 ，PLC 和 OPC Scout 中 该 变量 的 值 随 之 而 变 。 

点 击 “ 起 动 ” 按 钮 和 和 “ 集 止 ”按钮 ，PLC 中 变量 M0.0 和 M0.1 的 值 随 之 而 变 。 由 于 PLC 
的 OB1 中 程序 的 作用 ( 见 图 13-14)， 使 Q4.0 的 状态 变化 ， 画 面 中 指示 灯 的 状态 随 之 而 变 。 

同时 打开 组 态 王 的 运行 系统 和 OPC Scout, 可 以 看 到 画面 上 的 变量 和 OPC Scout 中 的 变量 
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基本 上 同步 变化 。 用 OPC Scout 修改 MW10 或 DB1.DBW0 的 值 ， 在 画面 上 可 以 看 到 修改 的 
结果 。 即 使 关闭 OPC Scout， 也 不 会 影响 组 态 软件 与 PLC 之 间 的 OPC 通信 。 

7. 组 态 时 常见 问题 的 原因 

在 执行 PC 站 组 态 下 载 的 过 程 中 ， 可 能 会 出 现 “Cannot reach station manager” 的 错误 信息 
提示 ， 可 能 的 原因 如 下 : 

1) 在 Configuration Console 中 ，S7 Online 的 访问 点 (Access Points ) 没有 设 为 “PC Internal 

(Local)”。 

2) 站 组 态 编辑 器 中 虚拟 PC 站 的 名 称 与 STEP7 中 PC 站 的 名 称 不 符 。 

3) 站 组 态 编辑 器 中 虚拟 PC 站 组 件 (CP 卡 和 OPC 服务 器 ) 的 插 模 号 与 STEP7 硬件 组 态 
中 的 插 权 写 不 同 。 

















13.4 基于 以 大 网 的 OPC 服务 器 与 PLC 的 通信 


13.4.1 组 态 PC 站 


本 例 使 用 计算 机 主板 集成 的 普通 10M/100M 以 太 网 卡 与 PLC 通信 。 

双击 Windows 的 任务 栏 上 的 加 图 标 。 打 开 站 组 态 编辑 器 ( 见 图 13-2)。 选 中 编辑 器 中 的 
1 号 插 档 (Index1)， 点 击 “Add” 按 钮 ， 在 出 现 的 “Add Component”( 添 加 组 件 ) 对 话 框 中 ， 
选中 “OPC Server”(OPC 服务 器 )， 上 点击 “OK” 投 钮 完成 添加 操作 。 

用 同样 的 方法 , 在 3 号 槽 添加 对 应 于 普通 网 卡 的 “ 正 General”( 见 图 13-36 中 下 面 的 网 ) 。 
作者 使 用 的 网 卡 的 名 称 为 “NVIDIA nForce Networking Controller ”。 




























(Coponent Properties 


MSC address: Jo0-ED 1-01-E9-2C Nebwork Properties... | 
二 dd 不 0mpPOnent | 
IP address: | [Bctivate [SO protocol only 
[fear H swstems] 
Type: lm Subnet mask: | 
Tndese: 3 辣 Standard gateway: | 


Hame: (IE Seneral : i Cancel | Help | 
Par ameter Ts0 Ind. Ethernet 一 > JIHIA mnForee Hetworki..., TCF/IP 一 | 


asSle.: 
Cancel | Helrt | 





图 13-36 添加 普通 网 卡 


插入 正 General 后 , 弹出 其 属性 对 话 框 ( 见 图 13-36 上 面 的 图 ), 点 击 “Network Properties” 











(网 络 属性 ) 按钮 ， 打开 计算 机 的 “网 络 连接 ”对 话 框 〈 见 图 10-13)， 可 以 对 网 卡 的 参数 〈 例 
如 卫 地址 和 子 网 掩 码 等 ) 进行 组 态 ， 具 体 的 操作 方法 见 10.2 市 。 
点 击 图 13-2 中 的 “Station Name” 按 钮 ， 用 出 现 的 “Station name” 对 话 框 设置 PC 站 的 
名 称 为 “三 _OPC”。 点 击 “OK” 按 钮 ， 完 成 PC 站 的 硬件 组 态 。 
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点 击 Windows 下 和 面 的 工 其 栏 左边 的 “开始 ”按钮 ， 执 行 采 单 命令 “开始 ”一 “所 有 
程序 ”一 “SIMATIC” 一 “SIMATIC NET” 一 “Configuration console”， 打 开 组 态 控制 台 。 
选中 左边 窗口 的 文件 夹 “\Modules\NVIDIA nForce Network” 中 的 “General ”图 标 ( 见 图 
13-37), 可 以 看 到 , 注 通 网 卡 已 从 默认 的 PG (编程 右 ) 模式 切换 到 Configuration mode (组 
态 模式 )。 





站 


也 忻 企 )】 ”所作 避 ] 查看 ” 帮助 帅 ) 


有 PC Station reTLer al Nodule properties 
刁 . 昌 旨 SINATIC HET Configuration 


十 而 | hpplications Tupe of module: |Ethernet 
2 hiode of the module: [Configured mode 再 | 
一 辆 HYIDIA nForce Network... 
eneral Indew: | | 


Ver si or Name of the module: 
hddress Interface profile for: 
ET TOP parameters 
ST tect TEPAPIAuto) -> MDs nForce Netvworkl... 
i [50 Ind. Ethernet -> NDIS nForce Networkl... 
Ee ee TERPAP -> ND nForce Network... 
CF siml atiuor 


EB] hccess points 


. Module reactior: 
和 缠 Lanaeuaee Settine 


图 13-37 组 态 控 制 台 











选中 左边 窗口 的 “Access Points”( 访 问 点 ) 图 标 ， 双 击 右边 窗口 的 “S7TONLINE”， 选中 
出 现 的 “S7ONLINE Properties ”对 话 框 中 的 “PC internal (local)”， 点 击 “OK” 按 钮 。 

选中 左边 窗口 的 “Address” 图 标 ， 石 边 窗 口 是 网 卡 的 地 址 信息 ， 可 以 看 到 网 卡 的 MAC 
地 址 、IP 地 址 和 子 网 的 人 码 。 


13.4.2 ”在 STEP7 中 组 态 PC 站 和 PLC 


组 态 PC 站 点 
人 SIMATIC 管理 器 ， 执 行 溪 单 命令 “文件 ”一 “新 建 ” 创建 一 个 名 为 “ 正 _OPC ”的 
新 项 目 。 用 右键 点 击 项 目 岁 标 ,， 执行 出 现 的 快捷 染 单 中 的 命令 “插入 新 对 象 ” 一 “SIMAIIC PC 
站 点 ”插入 一 个 PC 站 。PC 站 的 名 称 必 须 与 Station Configuration Editor 中 命名 的 站 的 人 
同 ， 将 PC 站 默认 的 名 称 “SIMATIC PC 站 点 (1)” 改 为 “ 契 _OPC”( 见 图 13-38)。 选 中 它 以 
后 ， 双 击 右 边 窗 口中 的 “组 态 ” 打开 HW Config《〈 便 件 组 态 ) 窗口 。 











Rl SINATIC Wanager - [IE OPC -- E:AProject%OPCAIE_0PC] 上 E| 右 | 区 | 
郭 交 六 如 编辑 外 插入 (I PLC 视图 扣 ”选项 公 ) 窗口 如 Te -| 本 | x 
口 芝 | 量 寺 | 交 i | 2 ee 


IE_DFC 


= 加 SINMATIC 300 站 点 
CPU 313-2 DFU) 
CF 343-1 IT 


0FC 服 邯 器 





图 13-38 ”SIMATIC 管理 器 
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在 HW Config 中 , 打开 左边 的 硬件 目录 窗口 的 文件 严 “\SIMATIC PC Station\CP Industrial 
Ethernet\IE General”, 将 其 中 的 SW V6.2 SP1 插入 3 号 槽 。 将 文件 夹 “\SIMATIC PC Station\User 
Application\OPC Server” 中 的 SW V6.3 插入 1 号 横 。 

2. 组 态 通 用 网 卡 的 网 络 参数 

双击 机 架 第 3 行 的 “ 正 通用 ”打开 其 属性 对 话 框 ( 见 图 13-39)。 点 击 “ 属 性 ” 投 钮 ， 
打开 以 太 网 接口 属性 对 话 框 。 点 击 “ 狐 建 ” 按 钮 ， 狐 建 一 条 以 太 网 。 网 卡 的 中 地 址 和 子 网 掩 
码 应 与 图 10-13“ 本 地 连接 ”中 组 态 的 相同 。 


属性 - IE 通用 
常规 | 选项 “| FROFINET | 诊 


痢 短 描述 : IE 通用 


工业 以 志 网 模块 上 
TCF/IPF ，37 连接 
Se 
























属性 一 Ethernet 接口 IE 通用 【R0OAS3) 
常规 雪 数 | 
一 让 阁 WUE 二 下 7 全 用 60 二 六 全 


MAC 地 址 : | 


广 










| 


































订 和 商号， 固件 IE CP ¥ Ye.2.1 ee 1 网 关 
工 |192.168.0.241 pe 
Sh 子 网 撞 码 让] : |255. 255. 255.0 个 使 用时 由 融 全 ) 
接口 广 使 用 蹄 由 器 局 ) 
| 5 Ethernet 地 址 局 ) | 
地 址 : 192. 168.0. 241 子 冈 全 ) ; 





图 13-39 组 态 通用 网 卡 


完成 PC 站 组 件 设置 后 ， 点 击 工具 栏 上 的 慢 | (保存 和 编译 ) 按钮 ， 保 存 组 态 信息 。 

3. 组 态 S7-300 站 

在 SIMATIC 泄 理 右 中， 用 右键 点 击 项 目 图 标 ， 执行 出 现 的 快捷 末 单 中 的 命令 “插入 狐 对 

”一 “SIMATIC 300 站 点 ”， 插入 一 个 S7-300 站 。 选 中 它 以 后 ， 双 击 右 边 窗口 的 “硬件 ” 

图 标 ， 打 开 HW Config 窗口 。 将 导轨 拖 放 到 左边 的 窗口 ， 在 机 架 中 插入 CPU 313C-2DP、 电 
源 模 块 、LO 模块 和 CP 343-1 IT。 双 击 CP 的 属性 对 话 框 中 的 “属性 ”按钮 ， 在 打开 的 “属性 
一 Ethernet 接口 ”对 话 框 中 ， 采 用 默认 的 人’ 地址 和 子 网 掩 码 ( 见 图 13-40)。 选 中 “ 子 网 ” 列 
表 框 中 的 “Ethernet (1)” 将 CP 连接 到 以 太 网 上 。 


已 联网 : 是 尾 性 



















屋 性 - Ethernet 接口 CE 343-1 IT (EO0/55} 
富 规 。 少数 | 
w 之 前 有 EC 地 址 ;合用 Is0 声 玉 oj 


屋 性 - CP 343-1 IT - (RO/55} 












常规 “| 地 址 | 选项 ”| 时 间 同 步 | 用 上 
简短 质 壕 : CF 343-1 IT 









ee Mac 地址: [08-00-06-T71-2F-F8 
:无 FG 式 想 





































证 通过 局 域 丫 
J 口 加 wh 到 
订货 号 。 固件 BSET 343-16X11-0 oe i a 
i Ma 子 网 醒 码 (BY: [255. 255. 255.0 
接口 广 使 用 路 由 器 向) 
尖 型 : Ethernet 地 址 总) | 
地 址 : 192.166.0.1 子 阿 全 ) 






已 联网 : 是 属性 


图 13-40 ”CP343-1IT 的 以 太 网 接口 属性 对 话 框 
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在 SIMATIC 管理 需 中 生成 组 织 块 OB35 和 数据 块 DB 1， 在 DB 1 中 生成 一 个 数组 。 在 
OB1 中 编写 梯形 图 程序 〈 见 图 13-14)， 用 组 态 软件 画面 上 的 起 动 投 钮 M0.0 和 停止 按钮 M0.1 
控制 电动 机 Q4.0。 

在 OB35 中 编写 程序 ， 每 100ms 分 别 将 MW10 和 DB1.DBWO0 的 值 加 1 和 加 2。 

4. 建立 连接 

编译 成 功 后 ， 点 击 邓 | (组 态 网 络 ) 按钮 ， 打 开 NetPro〔 网 络 组 态 ) 窗口 〈 见 图 13-41)。 
可 以 看 到 CPU 315-2DP 和 PC 站 已 经 连接 到 以 太 网 上 了 。 











中 WetPro 一 [IE_OPC (网络) -- F:\y Docuaents。- ge 柄 处 新 笑 拉 EE 
1 网 络 和 0 护 辑 双 ) 插入 这 ) FLE 民 ) 查看 名 ee 窗口 由 帮助 | 和 连接 恢 伴 (CY 


Se | 加 | 全 | 生 |e| 血 自 | s 











IE_OPC 





DEC 亚 
Be Ed 








要 所 有 多 点 传送 站 点 
国 名 在 未 知 项 目 中 
Ethernet tl) me: pc 副 
LE thermet — 
站 点 人 @: [SINATIC 50 让 点 
模块 号 : [Fy313-2 DF0Y 
= 
| SINATIC 300， 连 皖 
类 型 Tf] : |s7 连接 ”| 


图 13-41 组 态 S7 连接 











用 鼠标 选中 PC 站 中 的 OPC 服务 器 ， 双 击 下面 的 连接 表 的 第 一 行 ， 在 目 动 打开 的 “ 插 
入 新 连接 ”对 话 框 中 ， 默 认 的 连接 对 象 为 CPU 313C-2DP， 默 认 的 连接 类 型 为 S7 连接 。 
点 击 “ 人 确定 ”按钮 ， 生 成 一 个 单 问 S7 连接 。 最 后 点 击 旱 | (编译 并 保存 ) 按钮 ， 你 存 组 态 
的 结 

5, 下 载 组 态 数据 

完成 上 述 组 态 任 务 后 ， 点 击 工具 柱 上 的 面 | (下 载 ) 按钮 ， 用 MPI 接口 将 组 态 信 息 下 载 
到 CPU 和 PC 站 点 。 选 中 SIMATIC 管理 右 左 边 窗 口 的 “ 块 ” 文 件 夹 ， 下 载 程 序 块 和 组 态 信 
因 。 将 PG/PC 接口 切换 到 TCP/ 耻 协议 ,用 交叉 连接 的 RT45 电缆 连接 计算 机 网 卡 和 CP 343-1 
IT 的 以 太 网 接口 。 

下 载 完 成 后 ， 打 开 Station Configuration Editor 窗口 ， 检 查 组 件 状态 。OPC 服务 器 插 权 的 
Conn 列 出 现 的 连接 网 标 说 明 连 接 被 激活 《参见 钢 13-17)。 








13.4.3 在 OPC Scout 中 生成 OPC 的 条 日 


1. 生成 OPC 的 组 

在 Windows 的 加 面 上 , 执行 菜单 命令 “开始 ”一 “所 有 程序 ”一 “SIMAITC ”一 “SIMATIC 
Net” 一 “OPC Scout”， 打 开 OPC Scout ( 见 图 13-18 )。 

双击 图 中 的 “New group”， 在 出 现 的 “ADD Group” 《添加 组 ) 对 话 框 中 ， 输 入 组 的 名 称 
“IE_ OPC” 点 击 “OK” 按 钮 确认 。 
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2. 定义 OPC 的 条 目 

双击 新 建 的 组 下 OPC， 弹出 的 “OPC-Navigator” 对 话 框 〈 见 图 13-42) 显示 出 所 有 的 连 
接 协 议 。 双 击 “S7” 图 标 ， 显 示 出 用 NetPro 组 态 PC 站 时 建立 的 名 为 “S7 connection 1” 的 
连接 。 子 文件 来 “\objects” 内 是 PLC 各 数据 区 组 成 的 对 象 树 。 

双击 对 象 树 中 的 New Definition， 生 成 条 目 M0.0《〈 见 图 13-20);、M0.1、MW10 和 
DB1.DBW0。 点 击 “-->” 投 钮 ， 将 网 13-42 中 间 窗 口 选中 的 的 条 目 移 到 右边 窗口 。 











DPC-—Havieator 加 
rap [加 ES The lrsted ltemls] waill be added to 


. SF[S7 connection_1]DB1 0 
2 bh SFIS7 connection_ 二 ww 6S7[S7 connection 1]www10 


2 M0 Seconnecton_ ws0D 57:[S7 connection_1]M0.0 
MD 5S7[57connection MD.1 SS7 connection_1]htes0.1 


oF.[S7 connection_1]Q%4.0 


扣 全 全 LOCALSERYER 
-二 57 connection_1 
-车 下 obiects 
十 四 


>, [Mew Definition] 
-有 | 


hi Is selected 2008-10-17 0:03 





图 13-42 ”OPC 浏览 器 


点 击 图 13-42 中 的 “OK” 按 钮 ， 右边 窗 口中 的 条 目 被 连接 到 OPC 服务 器 〈 见 网 13-43 )。 
点 击 OPC Scout 的 工具 栏 上 发 光 的 灯泡 图 标 ， 激 活 当前 的 组 ， 左 边 窗 口 的 了 正 _ OPC 图 标 变 为 
绿色 。 如 果 条 目的 “Quality” 为 “good”， 表 示 已 经 建立 OPC 服务 右 与 PLC 的 S7 连接 ， 可 
以 对 条 目 进 行 读 写 操作 。 











OPC Scout 一 F:\Ny Documents\COR EZANOSOT ONOSFinalhIE OPFPC. opp 


File View Server wroup Ttem 时 


总 | 回 全 和 | 寺 [ 9| 十 二 | 
5 ETwEIS ahd groups ltems Incl. status iInformation 
三 Serwer[s] Item Hames Falue Format Type Access Qualitr Tine Stamp (UICY 
= 蜡 Local Serverls] SF:[S7 connection_1]JDB1 WD B2342 Ornginal uintlB Ry good 10:1622008 16:05:07.1568 
-Ap OPC. SimaticNET S7:[57 connection_ 1]kwo 15361 Original uintlB  Rww good 10r16/2008 16:05:07.156 


IE_DPC 37.[S7 connection hs0.0 | False lOriginal lbool R's good 105B62n008 16:04:01.781 
5 [New group] S757 connection 1JhtxD.1 False Orginal lbool Rw good 10262008 16:04:01.781 


寺 0PCSimaticNET.DP 57.[S7 connection_ 1]Qx40 | False Original lbool Pw good 1024622008 16:04:01.781 
By OPC. SimaticHET.PD 


此 ProfiDrive.ProfilS erwer 
- | Remote Serverls] 
dd Remote Servers[a] 





Group IE_OPL acthwated 
图 13-43 ”运行 中 的 OPC Scout 
将 CPU 313C-2DP 切换 到 RUN 模式 ， 每 100ms 执行 一 次 的 OB35 中 的 程序 将 MW10 和 
DB1.DBW0 加 1 和 加 2， 在 图 13-43 中 可 以 看 到 它们 的 值 在 不 断 地 动态 变化 。CP 343-1 本 的 
“RX/TX”LED 在 不 保 地 快速 内 动 。 双 击 茶 个 条 目 《〈 例 如 MW10) 的 “Value” 列 ， 可 以 在 出 
现 的 对 话 框 中 ， 对 选中 的 条 目 进行 号 操作 。 
完成 上 述 操作 后 ， 在 组 态 软 件 中 束 可 以 使 用 定义 的 OPC 条 目 了 。 
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13.5 


co ~ OW 下 NDPDP 一 


练习 题 


. 什么 是 OPC? OPC 有 什么 作用 ? 
什么 情况 下 需要 使 用 软件 SIMATIC NET? 
.怎样 组 态 带 OPC 服务 右 的 PC 站 ? 


为 了 实现 OPC 服务 ， 怎 样 在 STEP7 中 组 态 PLC 和 PC 站 点 ? 
怎样 用 OPC Scout 生成 OPC 的 条 目 ? 


， 怎 样 验证 OPC 与 PLC 的 连接 ? 





怎样 用 OPC 实现 PLC 与 组 态 软 件 的 通信 ? 
怎样 组 态 基 于 以 太 网 的 OPC 服务 器 与 PLC 的 S7 通信 ? 
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第 14 革 MPI 网 络 进 信 


14.1 ”MPI 网络 简介 


1. MPI 网 络 
MPI 是 多 点 接口 (Multi Point Interface) 的 缩写 ， 每 个 SIMATIC CPU 的 第 一 个 通信 接口 
都 集成 了 MPI 通信 协议 。 


MPI 的 物理 层 是 RS-485， 最 大 传输 速率 为 12 MbiVys， 默 认 的 传输 速率 为 187.5 kbit/s。 

PLC 通过 MPI 能 同时 连接 运行 STEP 7 的 编程 右 / 计 算 机 (PG/PC) 、 人 机 界面 (HMD 、 
SIMATIC ST7、M7 和 C7 ( 见 图 14-1) 。 每 个 CPU 可 以 使 用 的 MPI 连接 总 数 与 CPU 的 型 号 
有 关 ， 为 6 一 64 个 。 例 如 ，CPU 312 为 6 个 ，CPU 417 为 64 个 。 





图 14-1 MPI 网 络 
两 个 站 点 之 间 没 有 其 他 站 点 时 ( 见 图 14-2) ，MPI 站 到 中 继 器 的 最 大 距离 为 SOom， 中 继 
器 之 间 的 最 大 距离 为 1000m。 最 多 可 以 加 10 个 中 继 器 ， 两 个 站 之 间 的 最 大 距离 为 9100m。 
如 果 在 两 个 中 继 器 之 间 有 MPI 站 点 ， 则 每 个 中 继 器 只 能 扩展 50m。 








PROFIBUS 电 缆 ， 最 长 1000m 





图 14-2 ”市 中 继 露 的 MPI 网 络 


MPI 网 络 使 用 PROFIBUS 总 线 连接 器 和 PROFIBUS 总 线 电缆 。 位 于 网 络 终端 的 站 ， 应 将 
其 总 线 连接 器 上 的 终端 电阻 开关 扳 到 On 位 置 。 网 络 中 间 的 站 应 将 总 线 连接 器 上 的 终端 电阻 开 
关 扳 到 Off 位 置 。 

为 了 实现 计算 机 与 PLC 的 通信 ， 计 算 机 应 配置 一 块 MPI 卡 ， 或 使 用 PCUMPI、USB/MPI 
适配器 。 应 为 每 个 MPI 节点 设置 MPI 地 址 〈0 一 126) ， 编 程 设 备 、 人 机 界面 和 CPU 的 默认 
地 址 分 别 为 0、1、2。MPI 网 络 最 多 可 以 连接 125 个 站 。 
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在 S7-300 中 ，MPI 总 线 在 PLC 中 与 K 总 线 〈 通 信息 线 ) 连接 在 一 起 ，S7-300 机 架 上 开 
总 线 的 每 一 个 和 点 《包括 功能 模块 FM 和 通信 处理 费 CP) 也 是 MPI 的 一 个 节点 ， 有 目 己 的 
MPI 地 址 。 在 S7-400 中 ，MPI (187.5 kbiVys) 通信 模式 被 转换 为 内 部 10.5 Mbits 的 KK 总 线 。 
S7-400 只 有 CPU 有 MPI 地址 ， 其 他 智能 模块 没有 MPI 地 址 。 

2. MPI 的 通信 服务 

MPI 网 络 可 以 提供 下 列 通 信 功 能 : 

1) PG/OP 编程 右 / 操 作 和 面板 〉 通 信 功 能 。 

2) 小 数据 量 的 全 局 数据 (简称 为 GD) 通信 ， 不 需要 编程 。 

3) 最 多 76B 的 小 数据 量 S7 基本 通信 。 

4) 内 置 的 、 经 济 的 S7 通信 。 

3. S7-300/400 的 通信 接口 

大 多 数 S7-300 CPU 集成 的 第 一 个 通信 接口 是 MPI 接口 , 某 些 S7-300 CPU 和 S7-400 CPU 
集成 的 第 一 个 通信 接口 可 以 设置 为 MPI 接口 或 DP 接口 。 型 号 中 有 “2DP” 的 S7-300/400 的 
CPU 集成 的 第 二 个 通信 口 是 DP 接口 ， 没 有 S7 基本 通信 和 全 局 数据 通信 功能 。 型 号 中 有 

“2PN/DP” 的 CPU 集成 有 一 个 MPLDP 接口 和 一 个 PROFINET 以 太 网 接口 。 


























14.2 全 局 数据 通信 


通过 全 局 数据 (Global data，GD) 通信 ， 同 一 个 MPI 子 网 中 最 多 15 台 S7-300/400 和 C7 
之 间 可 以 周期 性 地 相互 交换 少量 的 数据 。 每 个 CPU 都 可 以 通过 全 局 数据 通信 访问 其 他 CPU 
的 过 程 输 入 、 过 程 输出 、 存 储 器 标志 位 (MD)、 定 时 器 、 计 数 器 和 数据 块 中 的 数据 。 

全 局 数据 通信 具有 下 列 特点 : 

1) 便 件 成 本 低 。 使 用 CPU 集成 的 MPI 接口 ， 不 需要 增加 通信 处 理 右 (CP)， 束 可 以 实 
现 多 CPU 之 间 的 通信 ， 对 CPU 也 没有 特殊 的 要 求 ， 因 此 这 是 一 种 经 济 而 有 效 的 通信 方式 。 

2) 使 用 简单 方便 。 只 需要 在 STEP7 的 网 络 组 态 工具 NetPro 中 ， 用 全 局 数据 表 对 全 局 数 
据 通 信 组 态 ， 设 置 各 CPU 之 间 用 于 交换 数据 的 地 址 区 和 通信 速率 等 参数 ， 运 行 时 CPU 的 操 
作 系 统 就 可 以 实现 周期 性 的 全 局 数据 交换 ， 不 需要 用 户 对 全 局 数据 通信 编程 。 

3) 可 以 实现 事件 驱动 的 全 局 数据 通信 。 即 只 是 在 事件 发 生 时 (例如 在 某 个 数字 量 信号 的 
上 升 沿 )， 才 调用 系统 功能 SFC) 来 发 送 数 据 。 这 样 可 以 有 效 地 减少 通信 网 络 的 负载 。 

4) 传输 的 数据 量 较 少 。S7-400 之 则 每 个 全 局 数据 包 最 多 54B，S7-300 最 多 传送 22B。 
此 适合 CPU 之 间 传 输 少量 数据 时 使 用 。 

5) 全 局 数据 通信 采用 广播 方式 来 传输 数据 ， 数 据 被 接收 后 不 返回 确认 信息 ， 不 能 保证 通 
信 数 据 的 完整 性 和 准确 性 。 可 以 设置 状态 双 字 来 监控 通信 的 状态 ， 获 取 错 误 信 息 。 如 果 要 求 
进行 可 靠 的 数据 交换 ， 应 使 用 S7 通信 或 其 他 通信 服务。 


14.2.1 硬件 与 网 络 组 态 


1. 生成 一 个 STEP 7 项 目 
打开 SIMATIC 管理 器， 新 建 一 个 项 目 ， 项目 名 称 为 MPL GD_1, 全 局 数据 通信 的 项 目 在 
随 书 光盘 的 文件 夹 “\Project\MPIL GD ”中 。 
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选中 SIMATIC 管理 器 中 生成 的 “SIMATIC 400 站 点 ”， 双击 右边 窗口 的 “硬件 ”图 标 ， 
打开 HW Config， 将 电源 模块 “ 拖 放 ”到 机 架 的 工 亏 槽 ，CPU 413-2DP 插入 4 与 档 ， 从 8 与 
槽 开始 添加 IO 模块 。 

点 击 工具 位 上 的 蔚 按 钮 ， 你 存 和 编译 组 态 信息 ， 组 态 信 息 被 自动 保存 到 系统 数据 中 。 可 
以 在 HW Config 中 用 面 按钮 下 载 组 态 信 息 ， 也 可 以 在 SIMATIC 管理 器 中 ， 下 载 编译 成 功 后 

“ 块 ” 文 件 夹 中 生成 的 系统 数据 。 

2. 组 态 S7-300 站 点 

用 鼠标 右键 点 击 SIMATIC 管理 器 左边 窗口 最 上 面 的 项 目 图 标 , 执行 出 现 的 快捷 菜单 中 的 
命令 “插入 新 对 象 ” 一 “SIMATIC 300 站 点 ”选中 左边 窗口 中 出 现 的 “SIMATIC 300 (1)” 
图 标 ， 用 鼠标 左 键 双 击 右边 窗口 中 的 “ 便 件 ”图 标 ， 打 开 HW Config。 

将 便 件 目录 窗口 的 文件 夹 “\SIMATIC 300\RACK-300” 中 的 导轨 (Rail) 拖 放 到 便 件 组 态 
窗口， 电源 模块 “ 拖 放 ”到 1 号 槽 ，CPU 315-2DP 模块 插入 2 号 槽 。 因 为 没有 接口 模块 ，3 
号 槽 空 着 。 从 4 号 槽 开始 添加 IO 模块 。 最 后 点 击 旱 ;按钮 ， 编 译 并 保存 组 态 信息 。 

3. 网 络 组 态 

关闭 HW Config, 点 击 SIMATIC 管理 需 的 工具 芒 上 的 宫 按 钮 ,打开 网 络 组 态 工 具 NetPro， 
可 以 看 到 一 条 目 动 生成 的 标 有 MPI (1) 的 网 络 ， 和 没有 与 网 络 相 连 的 两 个 站 ， 图 14-3 是 已 
经 连接 好 的 MPI 网 络 。 


































SIMATIC dO00t1) SINATIC 300t1) 


NPI(1) 
MPI 


图 14-3” NetPro 中 已 连接 好 的 MPI 网 络 





双击 某 个 站 的 CPU 方 框 中 的 小 红 方 块 ， 打开 MPI 接口 属 性 对 话 框 ( 见 图 14-4)， 用 鼠标 
选中 “参数 ”选项 卡 的 “ 子 网 ”列表 中 的 “MPI (1)” 该 行 的 背景 变 为 深蓝 色 ， 点 击 “ 确 定 ” 
按钮 ，CPU 被 连接 到 MPI (1) 子 网 上 。 选 中 “未 连 网 ”后 点 击 “ 人 确定 ”按钮 ， 将 断 开 CPU 
与 MPI (1) 子 网 的 连接 。 点 击 “ 人 确定 ”按钮 返回 NetPro， 可 以 看 到 该 CPU 是 否 连 接 到 MPI 
网 络 。 















属性 -_ HPI 接口 CPU 312C (RO0/52) 
常规 参数 | 











常规 ”网 络 设置 | 
最 高 的 MEI 地 址 mt : | | 厂商 六 包 让 
传输 率 I) : 


地 址 总 ) : 
最 高 地 址 : 31 
传输 率 : 187.5 Kbps 





图 14-4 MPI 接 口 属 性 对 话 框 
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也 可 以 在 NetPro 中 ,将 图 14-3 的 CPU 方 框 中 代表 MPI 接口 的 小 红 方 块 “ 拖 放 ” 到 MPI 
网 络 上 ， 该 站 便 极 连接 到 网 络 上 了 ， 这 是 一 种 方便 快捷 的 连接 方法 。 也 可 以 用 “ 拖 放 ”连接 
太 的 方法 ， 靳 开 CPU 与 MPI 网 络 之 间 的 连接 。 

可 以 在 “参数 ”选项 卡 设置 MPI 站 地 址 ， 各 站 的 MPI 地 址 应 互 不 重 登 。 点 击 图 14-4 中 





的 “ 痢 建 ”按钮 ， 可 以 生成 一 条 新 的 子 网 。 点 击 “ 删 除 ” 按 钮 ， 可 以 删除 选中 的 “ 子 网 ” 列 
表 框 中 的 子 网 。 





选中 “ 子 网 ”列表 框 中 的 MPI 网 络 后 ， 点 击 “ 属 性 ”按钮 ， 在 打开 的 “属性 - MPI” 对 
话 框 中 ( 见 图 14-4)， 可 以 设置 选中 的 子 网 的 属性 ， 例 如 在 “常规 ”选项 卡 中 修改 子 网 的 名 称 
和 编写 ， 在 “网 络 设置 ”选项 卡 中 设置 子 网 的 传输 速 牵 ， 默 认 的 传输 速 座 为 187.5 kbit/s。 点 
击 复 选 枉 “ 改 变 ” 小 方 框 中 出 现 “vV ”后 ， 可 以 通过 设置 最 高 站 地 址 来 优化 MPI 子 网 。 可 
以 采用 STEP7 指定 的 最 高 MPI 地 址 的 默认 值 。 

除了 用 NetPro 组 态 MPI 网 络 之 外 , 也 可 以 在 HW Config 中 , 双击 机 架 中 CPU 所 在 的 行 ， 
点 击 打 开 的 CPU 属性 对 话 框 的 “常规 ”选项 卡 ( 见 图 14-$) 中 的 “属性 ”按钮 ， 在 打开 的 
MPI 接口 属性 对 话 框 中 ， 设 置 MPI 接口 和 MPI 网 络 的 参数 。 




















属性 -CPU 313C- (RO0/52) 属性 - HPI 接口 CPU 313C (RO/S2} (x| 
时 刻 中 断 | 同期 性 中 断 | 说 | ”人 章 规 从 类 | 
日 赵 启动 周期: 时钟 
| | 地 址 信 ]: 本 =| 
阐述 : CEFU 313C 和 
到 陋 工 作 


0.1 
输出 | ”传输 率 : 187.5 Fbps 
站 


Gb 子 网 (@) : 
订货 号 / 回 幸 BEST 313-5BEDO0-DABO 一 一 = 一 新 建 向】... | 
名 称 闻 ]: CEU 313C 屋 性 号】... | 
接口 删除 QL | 
类型 : MEI 
地 址 : 3 
联网 : 是 尾 性 车). . 


图 14-5 MPI 接口 属性 对 话 框 


14.2.2 全 局 数据 通信 组 态 


通过 全 局 数据 (Global data，GD) 通信 ， 可 以 实现 同一 个 MPI 子 网 中 的 S7-300/400 和 
C7 之 间 的 循环 数据 交换 ， 传 送 少 量 的 数据 。 本 节 将 全 局 数据 通信 简称 为 GD。 

1. 全 局 数据 的 结构 

(1) 全 局 数据 环 

参与 收发 全 局 数据 包 的 CPU 组 成 了 全 局 数据 环 (GD Circle) 。CPU 可 以 癌 同 一 个 环 内 
的 其 他 CPU 发 送 数据 或 接收 数据 。 在 一 个 MPI 网 络 中 , 最 多 可 以 建立 16 个 GD 环 。 每 个 GD 
环 最 多 允许 15 个 CPU 参与 全 局 数据 交换 。 

(2) 全 局 数据 包 

每 个 全 局 数据 占 全 局 数据 表 中 的 一 行 。 同 一 个 全 局 数据 环 中 ， 具 有 相同 的 发 送 站 和 接收 
站 的 全 局 数据 的 字 节 数 之 和 如 果 没 有 超出 允许 值 ， 在 编译 时 自动 组 成 一 个 全 局 数据 包 (GD 
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Packet)。GD 包 和 GD 包 中 的 数据 均 有 编号 ， 例 如 ，GD1.2.3 是 1 号 GD 环 的 2 号 GD 包 中 的 
3 号 数据 。 

(3) CPU 的 全 局 数据 通信 功能 

S7-300 CPU 可 以 发 送 和 接收 的 GD 包 的 个 数 (4 个 或 8 个 ) 与 CPU 的 型 所 有关, 有 S7-300 
参与 的 每 个 GD 包 最 多 22B 数据 。S7-400 CPU 可 以 友 送 8 个 或 16 个 GD 包 , 接收 16 个 或 32 
个 GD 包 ，S7-400 之 间 每 个 GD 包 最 多 54B 数据 。S7-400 CPU 具有 对 全 局 数据 交换 的 控制 功 

能 ， 文 持 事件 驱动 的 数据 传送 方式 。 

2. 生成 和 填写 GD 表 

用 鼠标 右键 点 击 NetPro 中 的 MPI 网 络 线 ， 执行 弹出 的 快捷 菜单 中 的 “定义 全 局 数据 ” 合 

。 在 出 现 的 GD 表 对 话 框 〈 见 图 14-6) 中 ， 对 全 局 数据 通信 进行 组 态 








说 6GD - [WPI(1) (全 局 数据 ) -- HPI GD_1] 加 回国 
网 0 表 (6) 编辑 下 ) 插入 CI) FLC 查看 WW) 窗口 好 ) 帮助 上 - 局 


nn 





图 14-6 全 局 数据 表 


双击 “GD ID”(GD 标识 符 ) 右边 的 灰色 单元 ， 在 出 现 的 “选择 CPU” 对 话 框 左边 的 窗 
口中 《〈 见 几 14-7)， 打 开 SIMATIC 400 站 点 ， 双 击 其 中 的 “CPU 413-2DP” 图 标 ， 上 自动 天 闭 
“选择 CPU” 对 话 框 ，CPU 413-2DP 站 点 出 现在 全 局 数据 表 最 上 面 一 行 指 定 的 方 格 中 。 用 同 
样 的 方法 ， 在 最 上 面 一 行 生 成 CPU 315-2DP 站 点 。 将 光标 放 在 表 头 中 两 列 之 间 的 边界 线 上 ， 
出 现 水 平方 回 的 双 同 第 关 后 ， 按 住 豚 标 左 键 左右 拖 动 ， 可 以 调整 列 的 宽度 。 





























辆 术 点 于】: 查看 必 ) : 

| 项 目 "| “| 组 件 视 图 本 | 三 在 线 科 ) 站 
名 称 别 ] : 仔 赃 路 往 候 ] : 

FI_GD1 | |E: ‘Fr ogr am Files"Siemens"StepT 


MFI_GD1 HoT Frogramtl) 
一 加 ee ee one 


+ SIIATIC 300 D1) 


对 户 省 称 [0): |CEU 413-2 DP 
对 训 兴 型 位 ]: |cpy 二 


职 消 | 帮助 | 





图 14-7 选择 CPU 对 话 框 


在 表 头 下 面 的 第 一 行 生成 一 个 全 局 数据 ， 将 CPU 413-2DP 的 ID0 友 送 到 CPU 315-2DP 
的 QD4。GD ID 列 的 GD 标识 符 是 编 详 后 生成 的 。 
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首先 用 鼠标 右键 点 击 CPU 413-2DP 下 和 而 的 单元 格 ， 执 行 出 现 的 快捷 玉 单 中 的 “发 送 占 ” 
命令 ， 访 方 格 变 为 深 色 ， 同 时 在 单元 的 左 妇 出 现 符号 “> ”， 表 示 在 该 行 中 CPU 413-2DP 为 发 
送 站 ， 在 该 单元 中 输入 要 发 送 的 全 局 数据 的 地 址 ID0。 只 能 输入 绝对 地 址 ， 不 能 输入 符号 地 
址 ， 包 含 定时 右 和 计数 器 地 址 的 单元 只 能 作为 发 送 方 。 在 每 一 行 中 应 定义 一 个 并 且 只 能 有 一 
个 CPU 作为 数据 的 发 送 方 ， 可 以 有 一 个 或 多 个 站 接收 。 同 一 行 中 各 个 单元 接收 或 发 送 的 字 币 
数 应 相同 。 

也 可 以 用 下 面 的 方法 来 设置 发 送 地 址 : 选中 表格 中 的 某 个 单元 , 点 击 工具 栏 上 的 估 按 钮 ， 
该 单元 变 为 深 色 ， 同 时 在 单元 的 左 库 出现 符 号“>”， 然 后 在 该 单元 输入 发 送 区 的 地 址 。 用 顽 
键 选 中 CPU 315-2DP 下 面 的 单元 ， 直 接 输入 QD4， 访 单元 的 背景 为 白色 ， 表 示 在 该 行 中 CPU 
315-2DP 是 接收 站 。 

用 同样 的 方法 ， 在 表格 的 第 2 行 组 态 ， 将 CPU 315-2DP 的 ID0 发 送 给 CPU 413-2DP 的 
QD0。 

选中 SIMATIC 管理 器 左边 SIMATIC 400 站 点 的 “ 块 ”文件 夹 ， 用 鼠标 右键 点 击 右 边 窗 
口 的 空白 处 ， 执 行 出 现 的 快捷 亲 单 中 的 命令 ， 生 成 共享 数 据 块 DB 1 和 DB 2。 为 了 定义 数据 
块 的 大 小 ， 打 开 数 据 块 ， 删 除 目 动 生 成 的 临时 占 位 符 变 量 ， 生 成 一 个 22B 的 数组 。 

用 同样 的 方法 ， 在 CPU 315-2DP 的 “ 块 ” 文 件 夹 中 生成 共 吾 数据 块 DB 1 和 DB 2， 用 数 
组 定义 它们 的 大 小 。 

做 好 上 述 准 备 工 作 后 ， 在 全 局 数据 表 的 第 3 行 生成 一 个 全 局 变量 ， 将 SIMATIC 400 站 的 
DB1.DBB0~DB1.DBB21 的 22B 数据 发 送 到 SIMATIC 300 站 的 DB2.DBB0~DB2.DBB21( 见 
14-6)。 在 第 4 行 生 成 一 个 全 局 变量 ,将 SIMATIC 300 站 的 DB 1 的 22B 数据 发 送 到 SIMATIC 
400 站 的 DB 2。 

变量 的 复制 因子 用 来 定义 连续 的 数据 区 的 长 度 ， 例 如 ，DB1.DBB0:22 表示 从 DB 1 的 
DBB0 开始 的 22B 数据 ，MW0:11 表示 从 MW0 开始 的 11 个 字 。 注 意 必 须 使 用 英文 的 肯 号 ， 
如 果 使 用 中 文 的 冒号 将 会 出 错 ， 因 为 在 计算 机 内 部 ， 两 种 冒号 使 用 不 同 的 编码 。 

如 果 全 局 数据 包 由 大 干 个 连续 的 数据 区 组 成 ， 一 个 连续 的 数据 区 占用 的 空间 为 数据 区 的 
学 节 数 加 上 两 个 头 部 说 明 字 节 。 一 个 单独 的 双 宇 占 6B， 一 个 单独 的 字 占 4B， 一 个 单独 的 字 
节 占 3B， 一 个 单独 的 位 也 占 3B。 值 得 注意 的 是 ， 第 一 个 连续 数据 区 的 两 个 头 部 说 明 宇 节 不 
包括 在 22B 之 内 。 例 如 ， 一 个 全 局 数据 包 中 的 DB2.DBB0:10 和 QW0:5 一 共 占 用 22B。 

在 运行 时 ， 发 送 方 CPU 目 动 地 周期 性 地 将 指定 的 地 址 区 中 的 数据 发 送 到 接收 方 指定 的 地 址 
区 。 例 如 ， 图 14-6 第 3 行 意味 看 CPU 413-2DP 定时 地 周期 性 地 将 DB 1 中 的 数据 发 送 到 CPU 315- 
2DP 的 DB 2。CPU 315-2DP 对 它 自 己 的 DB 2 访问 ， 就 好 像 在 访问 CPU 413-2DP 的 DB 1 一 样 。 














































































































的 “GD ID” 列 中 的 GD 标识 符 是 在 编译 时 目 动 生成 的 。 编 详 生成 了 全 局 数据 环 和 全 局 数据 包 。 
3. 设置 扫描 速率 和 状态 双 字 的 地 址 
扫 摘 速率 用 来 定义 CPU 刷新 全 局 数据 的 时 间 间 隅 。 编 详 后 执行 来 单 命令 “ 俘 看 ”一 “ 扫 
搬 速 率 ” 每 个 数据 包 将 增加 标 有 “SR” 的 行 ( 见 图 14-8), 用 来 设置 该 数据 包 的 扫 朱 速率 (1 一 
255)。“SR ”的 后 面 是 全 局 数据 环 和 全 局 数据 包 的 编号 。 再 次 执行 该 合 令 ， 将 会 隐藏 扫 拉 速率 
所 在 的 各 行 。 扫 摘 速 率 的 单位 是 CPU 的 扫 插 循环 周期 ，S7-300 默认 的 扫 接 速率 为 8，S7-400 
默认 的 扫 插 速率 为 22， 用 户 可 以 修改 它们 。 如 条 选 择 S7-400 的 扫 摘 速率 为 0， 表示 是 事件 张 
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动 的 GD 数据 传输 。 


这 6cD - [PI(1) (全 局 数据 ) -- HPI GD_1] 加 回国 
虹 91 表 (G) 编辑 到) 插入 (I) FLC 查看 名 窗口 如 玫 助 HM) - 


世 回 | 全 4| 宇 |@| 2 全 办 + 向 | 驹 





图 14-8 设置 扫描 速率 与 状态 双 字 


发 送 器 的 扫描 速率 为 22, 表示 CPU 每 隔 22 个 扫描 周期 , 在 扫描 周期 检查 点 发 送 一 次 GD 
包 。 接 收 器 的 扫描 速率 为 8， 表 示 CPU 每 隔 8 个 扫描 周期 ， 在 扫描 周期 检查 点 接收 GD 包 
更 确切 地 说 ， 在 设 定 的 地 址 区 输入 已 接收 的 GD 包 。 

扫 摘 速率 值 太 小 ， 将 会 使 网 络 通信 超载 。 建 议 采 用 默认 的 扫描 速率 ， 或 确保 扫 摘 周期 与 
扫描 速率 的 乘积 大 于 0.5s。 对 于 更 高 的 通信 和 要求, 应 采用 其 他 通信 方式 , 例如 通过 PROFIBUS- 
DP 进行 通信 。 

可 以 用 GD 数据 传输 的 状态 双 字 来 检查 数据 是 侣 被 正 确 地 传送 , 编译 后 执行 来 单 命令 “但 

”一 “GD 状态 ” 在 出 现 的 GDS 行 中 可 以 给 每 个 数据 包 指 定 一 个 用 于 状态 双 字 的 地 址 。 再 
次 执行 该 命令 ， 各 状态 双 字 所 在 的 行将 会 消失 。 

最 上 和 而 一 行 的 全 局 状态 双子 GST 是 各 GDS 行 中 的 状态 双 学 相 “ 或 ”的 结 末 。 状 态 双 字 

中 使 用 的 各 位 的 意义 见 表 14-1， 被 置 位 的 位 将 保持 其 状态 不 变 ， 直 到 筷 被 用 户 程 序 复位 。 




















表 14-1 GD 通信 的 状态 双 字 


0 | 发 送 方 地 址 区 长 度 错误 发 送 或 接收 CPU 全 局 数据 包 GD 对 象 遗漏 接收 CPU 
1 | 发 送 方 找 不 到 存储 GD 的 数据 块 | 发 送 或 接收 CPU 6 | 接收 方 发 送 方 数据 长 度 不 一 致 “| 接收 CPU 


全 局 数据 包 在 发 送 方 于 失 发 送 CPU 接收 方 地 址 区 长 度 错误 接收 CPU 
3 “| 全 局 数据 包 在 接收 方 丢失 发 送 或 接收 CPU ”| 8 | 接收 方 找 不 到 存储 GD 的 数据 块 | 接收 CPU 


全 局 数据 包 在 链 路 上 丢失 接收 CPU eC 

状态 双 字 使 用 户 程 序 能 及 时 了 解 通信 的 有 效 性 和 实时 性 ， 增 强 了 系统 的 故障 诊断 能 

设置 好 扫描 速率 和 状态 双 字 的 地 址 后 ， 应 点 击 工具 栏 上 的 上 咒 按 钮 ， 对 全 局 数据 表 进行 第 
二 次 编译 ， 使 扫 搞 速率 和 状态 双 字 地 址 包含 在 组 态 数据 中 。 

关闭 全 局 数据 表 ， 返 回 NetPro， 点 击 工具 栏 上 的 锚 ! 按 钮 ， 保 存 和 编译 组 态 信息 。 
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4. 编写 验证 通信 的 程序 
为 了 检验 通信 和 是否 成 功 ， 在 组 态 全 局 数据 表 时 ， 用 某 个 站 的 IDO 来 控制 通信 伙伴 的 QD0 
(CPU 413-2DP) 或 QD4 (CPU 313C-2DP)。 在 运行 时 用 接 在 输入 模块 端子 上 的 小 开关 来 改 

变 D0 的 值 ， 观 察 通信 伙伴 对 应 的 输出 点 的 状态 是 否 随 之 而 变 。 

在 CPU 413-2DP 的 初始 化 组 织 块 OB100 中 ， 将 组 态 时 指定 的 DB1 中 的 学 了 预 置 为 16 反 444， 
将 组 态 时 指定 的 DB 2 中 的 22B 数据 接收 区 清 零 。 

为 了 观察 周期 性 数据 传输 的 动态 效果 ， 在 每 100ms 执行 一 次 的 OB35 中 ， 将 数据 发 送 区 
的 第 一 个 字 DB1.DBW0 加 1。 

CPU 315-2DP 的 程序 与 CPU 413-2DP 的 基本 上 相同 ， 只 是 在 OB100 中 ， 将 组 态 时 指定 
的 DB 1 中 的 学 预 置 为 16#3333 。 

5. 通信 错误 组 织 块 OB87 

在 使 用 通信 功能 块 或 全 局 数据 (GD) 通信 进行 数据 交换 时 ， 如 果 出 现下 列 通信 和 错误 ， 操 
作 系 统 将 调用 OB87: 

1) 接收 全 局 数据 时 ， 检 测 到 错误 的 帧 标识 符 (ID) 。 

2) 全 局 数据 通信 的 状态 信息 数据 块 不 存在 或 太 短 。 

3) 接收 到 非法 的 全 局 数据 包 编 号 。 

如 果 没 有 生成 和 下 载 OB87, CPU 将 会 切换 到 STOP 状 态 .OB87 的 局 部 变量 OB87_FLT_ID 
给 出 了 错误 代码 。 选 中 SIMATIC 管理 器 中 的 OB87 之 后 , 按 计算 机 的 <F1> 键 , 在 出 现 的 OB87 
的 在 线 帮 助 中 ， 可 以 查看 错误 代码 的 详细 信息 。 

6. 下 载 与 运行 

第 二 次 编译 成 功 完 成 后 ， 需 要 将 组 态 好 的 信息 单独 下 载 到 各 CPU。 比 较 方 便 的 是 使 用 计 
算 机 上 安装 的 CP 卡 〈 例 如 CP 5$611 或 CP $613)， 通 过 MPI 网 络 下 载 和 监控 通信 过 程 。 

首先 在 HW Config 中 分 别 下 载 各 CPU 的 组 态 
信息 ， 然 后 用 PROFIBUS 电 统 连接 编程 用 的 计算 i 
机 和 和 两 台 PLC 的 MPI 接口 ， 令 各 台 PLC 均 处 于 全 下 载 到 所 选 CPV (8) 
STOP 模式 在 GD 表 编 香 售 Ee 2 反击 i 按 钮 2 ET Ty i J NCE d13-2 DE 
在 下 载 对 话 框 中 ( 见 图 14-9)， 如 果 选 中 “下 载 到 SINMATIC 300 171) "CEY 315-2 LF 
所 有 CPU”, 则 组 态 信 息 将 依次 目 动 地 下 载 到 所有 
的 CPU。 如 末 选 中 “下 载 到 所 选 CPU” 则 只 下 载 
到 选中 的 CPU。 

下 载 完 成 后 将 各 CPU 切换 到 RUN 模式 ， 各 图 14-9 下 载 对 语 框 
CPU 之 间 将 开始 目 动 地 交换 全 局 数据 。 在 循环 周期 结束 时 ， 发 送 方 的 CPU 友 送 数据 ， 在 循环 
周期 开始 时 ， 接 收 方 的 CPU 将 接收 到 的 数据 传送 到 组 态 时 指定 的 地 址 区 。 

由 图 14-6 可 知 ，CPU 413-2DP 和 CPU 315-2DP 的 ID0 分 别 控制 对 方 的 QD0 或 QD4, 运 
行 时 改变 某 台 PLC 输入 点 的 状态 ， 可 以 观察 对 方 对 应 的 输出 点 是 否 随 之 而 变 。 

在 运行 时 同时 打开 两 个 站 的 变量 表 ( 见 图 14-10 和 图 14-11)， 调 节 它 们 的 大 小 后 ， 在 屏 
项 上 同时 显示 各 变量 表 中 的 数据 。 其 中 的 “状态 值 ” 是 STEP7 读 取 的 CPU 中 的 数据 。 

可 以 看 到 ， 变 量 中 的 DB2.DBW0 的 值 在 不 断 地 增 大 。 
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Cr Peer EI 
有 SEE 


16#33D3 1 DB2.DEW 0 DEW 3 


3333 上 一 DEW 20 IEX  。 娠 16#4444 


DW#16#28d485711 Jam 4 亚 D16#35822435 
D16#35822435 、, | 0 DW16#28485711 、 





图 14-10 ”CPU 413-2DP 的 变量 表 图 14-11 CPU 315-2DP 的 变量 表 


7. 两 台 S7-300 之 间 的 全 局 效 据 通信 

随 书 光盘 中 的 项 目 MPL GD_2 用 于 两 合 CPU 315-2DP 之 间 的 全 局 数据 通信 。 其 全 局 数据 
表 ( 见 图 14-12) 的 第 2 行 和 第 3 行 中 的 全 局 数据 具有 相同 的 发 送 方 和 接收 方 , 这 两 个 全 局 数 
据 的 字 世 总 数 也 没有 超过 允许 的 范围 《22B)。 因 此 在 第 一 次 编 详 时 ， 它 们 被 指定 为 全 局 数据 
包 GD1.2 中 的 两 个 全 局 数据 GD1.2.1 和 GD1.2.2。 




















:ET DBBD: 1D 
>DB1.D0BB10:10 | 





图 14-12 全 局 数据 表 


8. 两 台 S7-400 之 间 的 全 局 数据 通信 

随 书 光盘 中 的 项 目 MPI_GD_A 用 于 两 台 CPU 413-2DP 之 间 的 全 局 数据 通信 。S7-400 之 
eh 包 人 允许 最 多 传送 54B 的 数据 〈 见 图 14-13)， 超 出 此 范围 时 将 会 出 现 错误 提 
示 信 息 。 在 通信 双方 的 初始 化 组 织 块 OB100 中 ， 数 据 块 OB1 的 前 54B 组 成 的 发 送 数 据 区 分 
别 被 预 置 为 16#4131 和 16 失 132。 在 循环 中 断 组 织 块 OB35 中 ，DB1.DBW0 被 加 1 后 发 送 给 
通信 伙伴 的 DB2.DBW0。 





品 cD - [PI(1) (全 局 数据 ) -- PI_GD_A] 回回 加 
i 表 (@) 编辑 如 搬入 PIE 查看 久 EE 种 助 | 








晤 ED62 DBB0.54 





图 14-13 全 局 数据 表 
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在 运行 时 监控 通信 双方 的 变量 表 〈( 见 图 14-14 和 图 14-15)， 可 以 看 到 双方 接收 到 的 
DB2.DBW0 在 不 断 变化 ,DB 2 中 接收 到 的 最 后 一 个 字 DB2.DBW52 的 值 是 通信 伙伴 在 OB100 
中 预 置 的 值 。 扳 动 接 在 输入 模块 输入 新 的 小 开关 ， 可 以 看 到 通信 伙伴 对 应 的 输出 点 的 状态 随 
之 而 变 。 


回回 加 EN TAT 1 -HPI_6D_AvSIEAL 。 “回回 思 


I 
HEX 殿 16#4722 L a EX W116#47B8 


2 |DB2. DEW 52 : HER 于 164132 加 [ED 52 :HER 胖 16#d4131 
D116#BC L4405 D1 SSE a9 
DW#1E#AEEDSiad 。 D1 6#BCA43405 





图 14-14 2 号 站 的 变量 表 图 14-15 3 号 站 的 变量 表 


14.2.3 ”3 个 站 之 间 的 全 局 数据 通信 组 态 
在 SIMATIC 管理 器 中 新 建 一 个 项 目 , 项 目 名 称 为 MPI_GD_3( 见 随 书 光盘 中 的 同名 例 程 )。 
在 SIMATIC 管理 器 中 创建 一 个 SIMATIC 400 站 点 ，CPU 模块 为 CPU 413-2DP， 设 置 它 
的 MPI 站 地 址 为 2。 创 建 两 个 SIMATIC 300 站 点 ，CPU 模块 均 为 CPU 315-2DP。 设置 它们 的 
MPI 站 地 址 分 别 为 3 和 4， 在 NetPro 中 ， 将 3 个 站 都 连接 到 MPI 网 络 上 〈 见 图 14-16)。 






MPI (1) 
MP I 


图 14-16 ”NetPro 中 已 连接 好 的 MPI 网 络 


用 鼠标 右键 分 别 点 击 SIMATIC 管理 器 ( 见 图 14-17) 左边 窗口 各 站 点 的 “ 块 ” 图 标 ， 执 








行 出 现 的 快捷 亲 单 中 的 命令 ， 生 成 共 于 数据 块 DB 1 和 DB 2， 为 了 定义 数据 块 的 大 小 ， 在 各 
站 所 人 中 生成 一 个 数组 。 





名 文件 严 ) ”编辑 全 ) 人 PLL 人 L) ”查看 他) 活页 上 窗口 怠 ) 才 助 加 


= 区 SIWATIC 400 {1) 
图 czv 413-2 oF 
S71 ST 程序 [1 
癌 | 注 况 件 
4 国 SIMATIC 300 (1) 
9- 畏 SINATIC 300 总 ] 





图 14-17 SIMATIC 管理 器 


用 鼠标 右键 点 击 NetPro 中 的 MPI 网 络 线 ， 执 行 弹出 的 快捷 沫 和 单 中 的 “定义 全 局 数据 ” 命 
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。 在 出 现 的 全 局 数据 表 中 ( 见 图 14-18) 对 全 局 数据 通信 进行 组 态 。 


让 6cD - [PI(1) (全 局 数据 ) -- WPI_GD_3] 回回 加 
遇 名表 (6) 编辑 人 下) 插入 (I) FIC 查看 人 窗口 他) 必 助 HM) - 口 x 


总 | 回 | 全 4 名 | | 是 险 公 刘 归 : 
SIMATIC a ee 人 一 
0 
i 31 ED DP |CPU 315- > DP 


一 一 413-2 DP 


DB2.DEW 0:HEX 庆 16#TETT 

0 0 DB2.DEW 20 HEX 暗 16#3001 

MB10:10 >D Ti DW 16#2D6T376T 
DW 1 6#BEG63528 





图 14-18 全 局 数据 表 图 14-19 2 号 站 的 变量 表 


组 态 好 全 局 数据 后 ， 点 击 工具 栏 上 的 鲍 按 钮 ， 对 全 局 数据 进行 编译 。 从 编译 后 的 GD 

ID 可 以 看 出 ， 两 台 S7-300 组 成 了 工 号 全 局 数据 环 ， 表 中 的 第 2 行 和 第 3 行 全 局 数据 的 发 
送 方 和 接收 方 相 同 ， 组 成 了 全 局 数据 包 GD1.2。CPU 413-2DP 和 第 2 块 CPU 315-2DP 组 
成 了 2 号 全 局 数据 环 。CPU 413-2DP 和 第 1 块 CPU 315-2DP 组 成 了 3 号 全 局 数据 环 。3 块 
CPU 组 成 了 4 号 全 局 数据 环 。 各 CPU 的 OB100 和 OB35 中 的 程序 见 随 书 光盘 中 的 项 目 
MPI GD 3。 

将 组 态 信息 和 程序 分 别 下 载 到 各 CPU， 然 后 用 PROFIBUS 电缆 连接 编程 用 的 计算 机 和 3 
合 PLC 的 MPI 接口 。 将 各 CPU 切换 到 RUN 模式 ， 各 CPU 之 间 开 始 目 动 地 交换 全 局 数据 。 

图 14-19 一 图 14-21 是 系统 运行 时 复制 的 各 站 点 的 变量 表 。 


州 YAT_1 -- GEPI_ ED_ 2. |- | 口 |X| ETAT_1 一 ampI cn_2v .|- | 口 |X| 
双人 
16# 下 的 DB2. DEW 0 HEX 如 16##TET9 
娠 16 寺 3002 DE2.DEW 20 HEX 人 16#3001 
ID HEX 16#BB563528 
DW#1B#2DBT3THT AD 了 16#32664232 
内 16#3002 JI HEX 人 16#B2FD 
内 16#3002 my HEX 巍 16#d001 

















DVR1#32664d232 





图 14-20 ”3 号 站 的 变量 表 图 14-21 4 号 站 的 变量 表 


14.2.4 ”事件 驱动 的 全 局 数据 通信 的 组 态 与 编程 


使 用 SFC 60“GD_SEND” 和 SFC 61“GD_RCV”，S7-400 之 间 可 以 用 事件 驱动 的 方式 
发 送 和 接收 GD 包 ， 实 现 全 局 数据 通信 。 应 在 全 局 数据 表 中 组 态 用 事件 驱动 方式 发 送 的 GD 
包 ， 并 将 该 GD 包 的 扫描 速率 设置 为 0。 

打开 SIMATIC 管理 器 ， 新 建 一 个 名 为 “MPL GD_B” 的 项 目 〈 见 光盘 中 的 同名 例 程 )。 

用 鼠标 右键 点 击 项 目 图 标 ， 执 行 出 现 的 快捷 菜单 中 的 命令 ， 插 入 一 个 SIMATIC 400 站 点 

( 见 图 14-22)。 用 鼠标 双击 右边 窗口 中 的 “ 便 件 ”图 标 ， 打 开 便 件 组 态 工 具 HW Config， 将 
电源 模块 、CPU 413-2DP 和 信和 号 模块 插入 机 架 
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SINATIC 400t1) SINATIC 400t2) 





NPI(C1Y 
MPI 


图 14-22 组 态 好 的 MPI 网 络 


双击 S7-400 的 机 架 中 MPLDP 所 在 的 行 ， 点 击 打 开 的 对 话 框 中 的 “属性 ”按钮 ， 在 打开 
的 MPI 接口 属性 对 话 杠 中， 将 CPU 连接 到 MPI 网 络 上 ， 采 用 默认 的 MPI 地 址 2 和 默认 的 网 
络 参 数 ， 传 输 速率 为 187.5 kbit/s。 

在 SIMATIC 管理 器 中 生成 另 一 个 S7-400 站 。 在 HW Config 中 ， 将 CPU 413-1 和 电源 模 
块 、 信 号 模块 插入 机 架 ， 设 置 CPU 的 MPI 地 址 为 3， 将 它 连接 到 MPI 网 络 上 。 

在 SIMATIC 管理 器 生成 数据 块 DB 1、DB 2 和 组 织 块 OB100、OB35、OB87， 在 各 数据 
块 中 生成 一 个 数组 。 各 CPU 的 OB100 和 OB35 中 的 程序 见 随 书 光盘 中 的 项 目 MPIL GD_3。 

关闭 HW Config, 点 击 SIMATIC 宦 理 器 的 工具 柱 上 的 把 按钮 ,打开 网 络 组 态 工 具 NetPro， 
可 以 看 到 MPI 网 络 上 的 两 个 站 《〈 见 图 14-22)。 

用 鼠标 右键 点 击 NetPro 中 的 MPI 网 络 线 ， 执行 弹出 的 快捷 订单 中 的 “定义 全 局 数据 ” 命 
令 。 用 出 现 的 GD 表 〈( 见 图 14-23) 对 全 局 数据 通信 组 态 ， 将 双方 的 ID0 发 送 到 对 方 的 QD0。 
将 双方 的 DB 1 中 的 54B 数据 发 送 到 对 方 的 DB 2。 























天 5 = [NPI(1) (全 局 数据 ) =- PT 6D_B] 加 回回 
g 岗 名 表 尾 ) 编辑 库 ) 搬入 (I FLC 查看 人 窗口 各 必 助 HM) -口头 


蕊 | 回 | 全 4 鲁尼 | 训 夫人 向 | 区 








图 14-23 全 局 数据 表 
为 了 实现 事件 张 动 的 全 局 数据 通信 , 将 全 局 数据 包 GD2.1 的 扫 摘 速率 (SR2.1) 设置 为 0。 


SFC 60 和 SFC 61 可 以 在 用 户 程序 中 的 任何 一 点 被 调用 ， 全 局 数据 表 中 设置 的 扫描 速率 
不 受 调 用 SFC 60 和 SFC 61 的 影响 。 

SFC 60 和 SFC 61 可 能 被 更 高 优先 级 的 块 中 断 。 为 了 保证 全 局 数据 交换 的 连续 性 ， 在 调 
用 SFC 60 之 前 ， 调 用 SFC 39“DIS_IRT” 或 SFC 41“DIS_AIRT”， 来 禁止 或 延迟 更 高 优先 级 
的 中 断 和 异步 错误 。 执 行 完 SFC 60 后 ， 调 用 SFC 40“EN_IRT” 或 SFC 42“EN_AIRT”， 人 多 
许 处 理 高 优先 级 的 中 断 和 异步 错误 。 
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下 面 是 2 号 站 的 CPU 413-2DP 的 OB1 中 的 程序 ， 用 SFC 60 发 送 数据 包 GD2.1。 


延迟 处 理 高 中 断 优 先 级 的 中 断 和 异步 错误 
CALL "DIS_AIRT" 


程序 段 1: 


/调用 SFC 41 














RET_VAL :=MW100 /返回 的 错误 信息 
程序 段 2: 发 送 全 局 数据 包 GD 2.1 
A I 0.0 
FP M 1.0 
JCN  _001 /不 是 I0.0 的 上 升 沿 则 跳 转 
CALL "GD_SND" /调用 SFC 60 
CIRCLE ID :=B#16#2 /组 态 时 设置 的 GD 环 编 号 
BLOCK ID :=B#16#1 ee 
RET_VAL :=MW102 /返回 的 错误 信息 
_001: NOP 0 
程序 段 3: 人 允许 处 理 高 中 断 优先 级 的 中 断 和 异步 错误 


CALL “EN_ART- 
RET_VAL:=MW104 


// 调 用 SFC 42 
/返回 的 错误 信息 








下 面 是 3 号 站 的 OB1 调用 SFC 61 接收 数据 包 GD2.1 的 程序 : 


CALL “GD RCYV" 


// 调 用 SFC 61 








CIRCLE ID :=B#16#2 /组 态 时 设置 的 GD 环 编号 
BLOCK ID :=B#16#1 /组 态 时 设置 的 GD 包 编 号 
RET VAL :=MW106 /返回 的 错误 信息 








将 组 态 信息 和 程序 分 别 下载 到 各 CPU, 然后 用 PROFIBUS 电缆 连接 编程 用 的 计算 机 和 两 
合 PLC 的 MPI 接口 。 将 两 台 CPU 切换 到 RUN 模式 ，CPU 之 间 开 始 目 动 地 交换 全 局 数据 。 

14-24 一 图 14-26 是 系统 运行 时 复制 的 各 
站 点 的 变量 表 。 进 入 RUN 模式 后 ， 通 信 双 方 开 
始 周期 性 地 将 ID0 传送 给 对 方 的 QD0，3 号 站 周 
期 性 地 将 DB 1 中 的 数据 传送 到 2 号 站 的 DB 2。 

3 号 站 的 DB2 的 前 54B 数据 被 OB100 初始 
化 为 0。 在 2 号 站 的 1I0.0 的 上 升 沿 调用 SFC 60， 
将 2 号 站 的 DB 1 中 的 数据 传送 到 3 号 站 的 DB 2。 


ETAT 1 -- empPI GD B\SINA... |- | 口 |X| 


本 16#O0D00 

W168#O0DD0 | 
DUR#1B#1C226d86 
DW#1B#EDAC TA3] ww 














村 164D89 

村 1 和 #132 | 
DW#1E#60AC T7931 
DW#1B#1Ce2Bd86 vy 





0 : HER 
52 :HER 


TEA 


风 汪 16##55D05 
16#d131 | 
DUR1B#1C226d8 
DW#1B#EDAC TA3] ww 


52 :HER 


图 14-25 3 号 站 刚 开 始 进 入 RUN 模式 的 变量 表 图 14-26 3 号 站 事件 触发 数据 发 送 后 的 变量 表 


14-25 和 图 14-26 是 I0.0 第 一 个 上 升 沿 触 发 数据 发 送 之 二 和 触发 发 送 之 后 的 3 号 站 的 
变量 表 。2 号 站 的 DB 1 的 前 54B 数据 被 OB100 初始 化 为 16#4131，OB35 将 DB1.DBW0 不 
汤加 1。 在 每 次 I0.0 的 上 升 治 ，2 号 站 的 DB 1 中 的 数据 被 发 送 给 3 号 站 的 DB 2，3 号 站 的 
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DB2.DBW0 的 值 才 会 变化 。 


14.3 S7 基本 通信 


14.3.1 S7 基本 通信 概述 


S7 基本 通信 服务 通过 调用 系统 功能 (SFC) 和 不 需 组 态 的 S7 连接 进行 数据 交换 ， 只 能 
于 MPI 网 络 。 这 些 SFC 可 以 访问 所 有 S7 和 C7 PLC 中 的 数据 ， 发 送 最 多 76B 的 数据 给 MPI 
网 络 中 的 S7 PLC、HMI 或 PC。S87 基本 通信 的 SFC 集成 在 CPU 的 操作 系统 中 ， 并 用 SFC 提 
供用 户 程 序 的 软件 接口 。S7 基本 通信 不 能 与 其 他 子 网 中 的 站 进行 通信 。 

1. 不 需要 组 态 的 连接 

连接 是 指 两 个 通信 伙伴 之 间 为 了 执行 通信 服务 建立 的 逻辑 分 配 ， 而 不 是 指 两 个 站 之 则 物 
理 媒体 〈 例 如 电缆 ) 的 连接 。 连 接 分 为 需要 组 态 的 静态 连接 和 不 需要 组 态 的 动态 连接 。 

PG 编程 费 〉 通信 和 S7 基本 通信 不 需要 对 连接 组 态 ， 这 种 连接 也 称 为 动态 连接 。 通 过 
通信 块 SFC 65 一 SFC 68 的 参数 ， 指 定 通信 伙伴 的 地 址 、 和 触发 通信 的 信号 ， 并 确定 完成 数据 传 
输 后 该 连接 是 继续 保持 或 终止 。 

在 同一 时 刻 ， 一 个 不 需要 组 态 的 连接 只 能 用 于 一 个 通信 伙伴 ， 与 不 同 的 通信 伙伴 的 连接 
可 以 一 个 接 一 个 地 建立 和 终止 。 完 成 与 茶 一 通信 伙伴 的 数据 传输 后 ， 可 以 连接 其 他 通信 伙伴 ， 
因此 可 以 相继 访问 的 通信 伙伴 的 数量 不 受 连接 资源 的 限制 。 但 是 CPU 同时 建立 的 连接 总 数 不 
能 超过 可 以 同时 使 用 的 最 大 连接 个 数 的 限制 。 由 于 在 通信 过 程 中 必须 考虑 连接 的 建立 和 断 开 ， 
因此 降低 了 网 络 的 数据 传输 能 

CPU 进入 STOP 模 陈 时 ， 所 有 已 建立 的 连接 被 终止。 

2. 用 于 S7 基本 通信 的 系统 功能 

S7 基本 通信 的 系统 功能 (SFC) 分 为 两 类 : 

1) LGET 与 PUT ( 见 表 14-2) 用 于 CPU 与 同一 个 $7 站 的 其 他 有 通信 功能 的 模块 之 
间 交 换 数 据 。SFC 名 称 中 的 “I” 表 示 内 部 。 

2) X_ SEND、X_RCV、X_ GET 与 X_ PUT 用 于 S7 CPU 与 其 他 具有 通信 功能 的 模块 之 间 
交换 数据 ， 通 信 伙 伴 在 同一 个 MPI 子 网 内 ， 但 不 是 在 同一 个 站 内 。 块 的 名 称 中 的 “X ”表示 
外 部 。 

用 于 S7 基本 通信 的 SFC 可 以 在 所 有 的 S7-300/400 CPU 上 运行 ，S7-300/400 CPU 还 可 以 
用 X_GET 和 X_PUT 来 谈 写 S7-200 CPU 中 的 数据 。S7-200 在 S7 基本 通信 中 只 能 作 服 务 器 ， 
因此 不 需要 对 S7-200 组 态 和 编程 。 

































































表 14-2 用 于 S7 基本 通信 的 SFC 
外 部 通信 块 内 部 通信 块 向 述 
SFC 65 X_SEND 将 数据 安全 地 传送 到 通信 伙伴 ， 数 据 传输 在 通信 伙伴 的 接收 功能 〈X_RCYV ) 
SFC 00X_RCY 接收 完 数 据 才 结束 











SFC 67 X_GET SFC72 I GET 读 取 通信 伙伴 的 变量 ， 无 需 通信 伙伴 编程 
SEC68X PUT 将 变量 写 入 通信 伙伴 的 存储 区 ， 无 需 通信 伙伴 编程 





SEC 69 X_ABORT 结束 一 个 已 存在 和 没有 传输 数据 的 连接 ， 通 信 双 方 释放 相应 的 连接 资源 
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3.S7 基本 通信 SFC 的 公用 参数 的 说 明 

(1) 输入 参数 REQ 

REQ “请 求 激活 ) 是 电 平 触发 的 控制 参数 ，REQ 为 1 时 触发 任务 。 

(2) 输入 参数 REQ_ID 

仅 SFC 65 和 SFC 66 使 用 REQ_ID 来 识别 发 送 的 数据 。 下 列 情况 下 ， 需 要 在 接收 端 使 用 
参数 REQ_ID: 

1) 发 送 六 的 CPU 用 不 同 的 REQ_ID 调用 几 次 SFC 65， 将 数据 发 送 到 同一 个 通信 伙伴 。 

2) 不 同 的 CPU 调用 SFC 65， 将 数据 上 友 送 到 同一 个 通信 伙伴 。 

根据 REQ_ID 可 以 将 接收 到 的 数据 保存 到 不 同 的 存储 区 。 

(3) 输入 参数 CONT 

输入 参数 CONT 〈Continue， 继 续 ) 的 值 如 果 为 1 CTRUE) ， 表 示 任 务 完成 后 继续 保持 
与 通信 伙伴 的 连接 。 如 果 要 在 两 个 站 之 间 周 期 性 地 交换 数据 ， 可 以 令 CONT 为 1。 建 立 的 连 
接 可 以 用 SFC 69“X_ABORT” 来 终止 。 

如 果 在 调用 SFC 时 令 CONT = 0， 连 接 在 数据 传输 完成 后 被 终止 ， 又 可 以 使 用 该 连接 来 
与 一 个 新 的 通信 伙伴 交换 数据 。 这 种 方式 可 以 确保 只 是 在 实际 使 用 时 才 占 用 连接 资源 。 


14.3.2 ”需要 双方 编程 的 S7 基本 通信 


S7 基本 通信 不 用 组 态 静 态 连接 ， 也 不 用 在 全 局 数据 表 中 组 态 。 

如 果 和 需要 发 送 的 数据 超过 76B, 可 以 将 数据 分 为 奋 干 个 数据 包 来 发 送 , 即 多 次 调用 SFC 65 
“X_SEND”。 每 次 调用 的 接收 方 的 MPI 地 址 DEST_ID 相同， 但 是 数据 包 标 识 符 REQ_ID 
不 同 。 接收 方 用 SFC 66“X_RCV” 接 收 数据 后 ， 根 据 接收 到 的 REQ_ID 判别 收 到 的 是 哪 一 包 
数据 ， 并 分 别 存放 到 不 同 的 地 址 区 。 

1. 组 态 硬 件 和 网 络 

在 STEP 7 中 创建 一 个 项 目 “MPI UC_1”, 用 $7 基本 通信 在 S7-300 和 S7-400 之 间 交 换 
数据 。 要 求 将 它们 的 DB 1 和 DB 2 中 76B 的 数据 发 送 给 对 方 的 DB 3， 接 收 方 将 它们 分 别 保 
存 到 DB 4 和 DB 5$。 随 书 光 盘 中 S7 基本 通信 的 例 程 在 文件 夹 “\Project\MPI UC” 中 。 















































R 5IHATIC Hanager - [EPI UC 1 -- E:hProject\PI UCAIP.-- [Ee | 区 | 
名 交 件 品 编 辑 于 ) 插入 (I FI ”视图 如 ”选项 人 0) 窗口 圳 攻 助 人 0 
中 芝 | 埋 总 0 | 所 -和 2 有 | 的 | || < 无 过 源 器 > 


NMFI_UC_1 
= SIWATIC 400 1) 
=- 阅 FFV 413-2 IF 





图 14-27 SIMATIC 管理 器 


生成 两 个 站 ，CPU 分 别 为 CPU 413-2DP 和 CPU 315-2 DP ( 见 图 14-27) ， 将 它们 连接 到 
MPI 网 络 上 ,它们 的 MPI 站 地 址 分 别 为 2 和 3。 通 信 双 方 都 需要 调用 通信 块 ,一 方 调 用 X_ SEND 
来 发 送 数据 ， 另 一 方 调 用 X_RCV 来 接收 数据 。 这 种 通信 方式 适用 于 S7-300/400 之 间 的 通信 。 
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2. 编写 发 送 数 据 的 程序 











如 来 在 OB1 中 调用 SFC 65“X_SEND”, 在 REQ 信号 M1.0 为 1 时 的 每 个 扫 搬 周期 调用 
一 次 SFC 65， 发 送 数据 的 频率 太 快 ， 将 会 加 重 CPU 的 负担 。 因 此 在 循环 中 断 组 织 块 OB35 中 
调用 SFC 65， 每 隅 一 定 的 时 间 间 隅 《和 灼 认 值 为 100ms) 调用 两 次 SFC 65。 








下 面 是 2 号 站 的 OB35 中 的 程序 : 


程序 段 1: 准备 要 发 送 的 数据 
L DBIDBW 0 
l 
DBIDBW 0 
DB2DBW 0 
2 
DB2DBW 0 
程序 段 2: 发 送 DB 1 中 的 数据 
CALL "X_SEND" 


门 十 已 十 


REQ :=M1.0 

CONT :=TRUE 

DEST_ID :=W#16#3 

REQ_ID :=DW#16#1 

SD :=P#DB1.DBX0.0 BYTE 76 
RET_VAL :=MW12 

BUSY :=M1.1 


程序 段 3: 发 送 DB 2 中 的 数据 
L DD 0 
T DB2DBD 2 
CALL "X_SEND" 


REQ :=M1.2 

CONT :=TRUE 

DEST_ID :=W#16#3 

REQ_ID :=DW#16#2 

SD :=P#DB2.DBX0.0 BYTE 76 

RET_VAL :=MW14 

BUSY :=M1.3 
程序 段 4: 断 开动 态 连 接 

CALL "X _ ABORT" 

REQ :=M1.4 

DEST_ID :=W#16#3 

RET_VAL :=MWI16 

BUSY :=M1.5 


3. 编写 接收 数据 的 程序 
下 面 是 2 号 站 的 OB1 中 接收 数据 的 程序 : 
程序 段 1: 从 MPI 接收 数据 


CALL “和 RCV" 
EN_DT :=M0.0 





/每 100ms 将 DB1.DBW0 加 1 


/每 100ms 将 DB2.DBW0 加 2 


/调用 SFC 65 

/发 送 请 求 ， 该 参数 为 1 时 发 送 

/发 送 完成 后 保持 连接 
/接收 方 的 MPI 地 址 
/数据 包 标 识 符 

/存放 要 发 送 的 数据 的 地 址 区 

/通信 状态 字 ， 返 回 的 故障 信息 
/为 工时 正在 发 送 ， 为 0 时 发 送 完成 











/用 ID0 控制 对 方 的 QD4 

// 调 用 SFC 65 

/发 送 请 求 ， 该 参数 为 1 时 发 送 

/发 送 完成 后 保持 连接 
/接收 方 的 MPI 地 址 
/数据 包 标 识 符 

/存放 要 发 送 的 数据 的 地 址 区 

/通信 状态 字 ， 返 回 的 故障 信息 
/为 工时 正在 发 送 ， 为 0 时 发 送 完成 











/调用 SFC 69 
/请 求 断 开 连接 
/对 方 的 MPI 地 址 
/返回 的 故障 信息 
/为 1 表示 任务 未 完成 


/调用 SFC 66 
/接收 使 能 位 
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RET VAL :=MW? // 接 收 状 态 字 ， 返 回 的 错误 代 体 
REQ_ID :=MD4 /接收 到 的 数据 包 的 标识 符 
NDA :=M0.1 /为 1 时 表示 有 新 的 数据 包 
RD :=P#DB3.DBX0.0 BYTE 76 // 存 放 接 收 的 数据 的 地 址 区 
程序 段 2: 保存 接收 到 的 数据 
A M 0.1 
JCN 13 /没有 新 的 数据 包 则 跳 转 
L MD 4 // 取 接收 到 的 数据 包 标 识 符 
L 1 
= // 比 较 数 据 包 标 识 符 是 盏 为 
JCN Ll /不 是 1 号 数据 包 则 跳 转 
CALL "BLKMOYV" // 调 用 SFC 20 保存 接收 到 的 数据 
SRCBLK :=P#DB3.DBX0.0 BYTE 76 // 源 数据 区 
RET VAL :=MW38 /状态 字 
DSTBLK :=P#DB4.DBX0.0 BYTE 76 // 目 标 数 据 区 
JU L3 /无 条 件 跳 转 
L1: L MD 4 // 取 接收 到 的 数据 包 标 识 符 
L 六 
三 /比较 数据 包 标 识 符 是 合 为 2 
JCN 13 /不 是 2 号 数据 包 则 跳 转 
CALL "BLKMOV" /调用 SFC 20 保存 接收 到 的 数据 
SRCBLK :=P#DB3.DBX0.0 BYTE 76 // 源 数据 区 
RET VAL :=MWI10 /状态 字 
DSTBLK :=P#DBS.DBX0.0 BYTE 76 // 目 标 数 据 区 
L DB5.DBD 2 
T QD 0 // 用 对 方 的 ID0 控制 本 站 的 QD0 
L3: NOP 0 








为 了 观察 数据 传输 的 动态 效果 ， 将 发 送 站 的 ID0 传送 给 第 2 个 数据 包 中 的 DB2.DBD2， 
它 对 应 于 3 号 站 接收 并 保存 在 DB5.DBD2 中 的 数据 .用 乞 来 控制 接收 站 的 QD0OCCPU 413-2DP) 
或 QD4 (CPU 315-2DP)。 在 运行 时 改变 ID0 的 状态 , 观察 对 方 的 QD0 或 QD4 是 否 随 之 而 变 。 

4. 初始 化 程序 

在 2 号 站 的 初始 化 程序 OB100 中 ， 调 用 SFC 21， 将 存放 发 送 数据 的 DB 1 和 DB 2 的 各 
个 字 预 置 为 16#4131 和 16#132， 将 接收 数据 的 DB 4 和 DB 5 的 各 个 字 清 零 。 

5. 两 个 站 程序 的 区 别 

3 号 站 的 程序 与 2 号 站 的 基本 上 相同 ， 二 者 的 区 别 如 下 : 

1) 在 3 号 站 的 OB35 中，X SEND 和 X_ABORT 中 的 通信 伙伴 的 MPI 地 址 DEST_ID 为 
W#16#2。 每 次 中 断 将 DB1.DBW0 和 DB2.DBW0 分 别 加 3 和 加 4。 

2) 在 3 号 站 的 初始 化 程序 OB100 中 ， 将 友 送 数据 的 DB 1 和 DB 2 的 各 个 字 预 置 为 
16#3151 和 16#3152。 

6. 察看 动态 连接 的 个 数 

执行 菜单 命令 “PLC” 一 “诊断 /设置 ”一 “模块 信息 ” 在 CPU 的 “模块 信息 ”对 话 框 
的 “通讯 ”选项 卡 中 〈 见 图 14-28)， 可 以 看 到 CPU 的 最 大 连接 个 数 、PG、OP、S7 和 其 他 通 
信 本 例 为 S7 基本 通信 ) 占用 的 连接 个 数 。 连 接 个 数 变化 后 ， 需 要 点 击 “ 更 新 ”按钮 ， 才 能 
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看 到 变化 后 的 连接 的 个 数 。 


路 径 企 ) :JWFT_UC_AwSINATIC 400 {11CPU 413-2 DP FIV 工作 模式 : “和 RN 
状态 : 确定 


传输 率 
接口 81 : 


连接 资源 
最 太 数 目 : 


PG 通讯 : 
DF 通讯 : 
s7 通讯 

其 它 通讯 : 


由 通讯 引起 的 局 期 负载 
已 组 态 : 


去 闭 更 新 1) 打印 在 1..， 


图 14-28 模块 信息 中 的 “通讯 ”选项 卡 





7. 运行 与 监控 

将 组 态 信 息 和 程序 分 别 下 载 到 各 CPU, 然后 用 PROFIBUS 电线 连接 编程 用 的 计算 机 和 两 
合 PLC 的 MPI 接口 ， 将 两 块 CPU 切换 到 RUN 模式 。 

在 运行 时 同时 打开 两 个 站 的 变量 表 ( 见 图 14-29 和 图 14-30) ， 其 中 的 M1.0 和 M1.2 是 
发 送 使 能 位 ，M0.0 是 接收 使 能 位 ，M1.4 是 X_ABORT 的 使 能 位 ， 用 来 断 开 连 车 接 。 














\ 2 ~ 
W1639TF 晨 16 寺 43E9 
DEA LEW 74 HEX 16#3151 DE4.DEW 74 HEX 416#d131 
DE5.PEW 0 HEX 16#3C3E DE5.LBW 0 HEX 训 E16 坟 Bd 
DE5.DEW 74 HEX 16#3152 DHE5.DBW 74 HEX 16 间 4132 
DW#16#06Ed4328 0 HEX DW#16#4E5AT632 
DW#16#4ESLTE32 4 HEX DW#16#06Ed4328 
贺 tcus 1 . true 
国 true 1 国 true 
ialse 1 false 
true 0 贺 tcus 
图 14-29 ”CPU 413-2DP 的 变量 表 图 14-30 CPU 315-2DP 的 变量 表 
在 运行 时 用 变量 表 监 视 按 收 的 DB 4、DB 5 的 第 “个 字 DBW0 和 最 后 “个 字 DBW74。 
在 每 100ms 执行 一 次 的 OB35 中 ， 两 个 数据 包 发 送 的 第 一 个 字 DB1.DBW0 和 DB2.DBW0 分 


别 被 加 1 一 4， 通 信 伙 伴 用 DB4.DBW0 和 DB5.DBVW0 ee (a0 
(1) 初始 状态 
开始 运行 时 双方 的 SEC 的 使 能 位 均 为 0 状态 (false)， 动 态 连接 数 为 0， 没有 传输 数据 ， 
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用 来 保存 接收 的 数据 的 DB 4、DB 5 中 的 学 和 QD0、QD4 均 为 0。 

(2) 建立 连接 

令 3 号 站 的 发 送 使 能 位 M1.0 为 1， 建立 了 一 个 动态 连接 。2 号 站 的 接收 使 能 位 M0.0 必 
须 同时 为 1， 才 能 接收 到 3 号 站 发 送 的 数据 ，2 与 站 的 DB4.DBW0 的 值 才 会 不 断 增 大 。 

因为 每 个 站 既 要 发 送 数 据 ， 叉 要 接收 数据 ， 最 多 需要 两 个 连接 。 令 2 号 站 的 东 个 发 送 使 
能 位 为 1， 将 建立 第 二 个 动态 连接 。 

(3) 连接 的 保持 

如 果 令 3 号 站 的 发 送 使 能 位 为 0， 或 者 令 2 号 站 的 接收 使 能 位 M0.0 为 0， 都 会 中 断 数据 
传输 ，2 号 站 的 DB4.DBW0 或 DB5.DBW0 的 值 停止 变化 。 因 为 SFC 65 的 参数 CONT 为 1 

CTRUE)， 即 使 发 送 数据 使 能 位 M1.0 变 为 0， 数 据 传输 中 断 ， 连 接 仍 然 保 持 。 

(4) 断 开 连 接 

将 3 号 站 的 X_ABORT 的 使 能 位 M1.4 置 位 为 1， 将 断 开 一 个 已 建立 的 连接 。M1.4 为 1 
时 ， 即 使 双方 的 3 号 站 的 发 送 使 能 位 和 2 号 站 的 接收 使 能 位 均 为 1， 也 不 能 传输 数据 ， 
DB4.DBW0 或 DB5.DBW0 停止 变化 。 双 方 的 M1.4 均 为 1 状态 时 ， 数 据 传 输 完全 停止 ， 两 条 
连接 均 断 开 ， 模 块 信息 中 的 “其 他 通信 ”的 连接 数 变 为 0。 

(5) 连接 的 恢复 

令 X_ABORT 的 使 能 位 M1.4 为 0, 在 对 应 的 发 送 使 能 位 为 1 时 , 将 会 恢复 被 断 开 的 连接 。 

8. 两 台 S7-300 之 间 的 通信 

随 书 光盘 中 的 项 目 MPI_UC_3 调用 X_SEND 和 X_RCV, 来 实现 两 块 CPU 315-2DP 之 间 
的 S7 基本 通信 ， 人 硬件 、 通 信 的 组 态 、 编 程 和 监控 的 方法 与 项 目 MPL_ UC_1 基本 上 相同 ， 详 细 
的 情况 见 随 书 光盘 中 的 项 目 。 


14.3.3 ”只 需 一 个 站 编程 的 S7 基本 通信 

1. SFC 68“X PUT” 和 SFC 67“X GET” 

除了 上 述 使 用 SFC 65“X_SEND” 和 SFC 66“X_RCV2” 的 双边 通信 之 外 ， 还 可 以 实现 单 
边 通信 。 编 写 程序 的 一 方 的 CPU 是 客户 机 ， 男 一 方 作 服务 器 ， 后 者 不 需要 编写 程序 。 客 户 机 
是 通信 的 主动 方 ， 服 务 占 是 被 动 方 。 

在 S7 基本 通信 中 ，S7-300 或 S7-400 都 可 以 作客 户 机 或 服务 器 ，S7-200 只 能 作 服 务 器 。 

在 STEP 7 中 创建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 MPLUC_2) ， 生 成 两 个 站 ，CPU 分 
别 为 CPU 413-2DP 和 CPU 315-2 DP， 将 它们 连接 到 MPI 网 络 上 ， 它 们 的 MPI 站 地 址 分 别 为 
2 和 3。 

在 单 边 通信 中 , 客户 机 (CPU 413-2DP) 调 用 SFC 68“X_PUT” 来 写 服 务 器 (CPU 315-2DP) 
中 的 地 址 区 ， 调 用 SFC 67“X_GET” 来 读 取 服务 器 中 的 数据 。 在 读 取 服务 右 数 据 时 ， 客 户 机 
自 先 要 友 送 读 取 命令 给 服务 右 。 

2. 客户 机 的 程序 设计 

如 果 在 OB1 中 调用 SFC 68“X_PUT” 和 SFC 67“X_GET”, 在 它们 的 通信 请 求 信号 REQ 
为 1 时 ， 每 个 扫描 周期 都 要 执行 一 次 谈 、 写 操作 。 为 了 减少 发送 谈 、 与 命令 的 次 数 ， 在 循环 
中 断 组 织 块 OB35 中 调用 SFC 68“X_PUT” 和 SFC 67“X_GET”。 下 面 是 客户 机 CPU 413-2DP 
的 OB35 中 的 程序 : 
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程序 段 1: 准备 要 发 送 的 数据 
L DBIDBW 0 


1 


DB1.DBW 0 


十 
T 

L ID 0 
T DB1.DBD 


2 


程序 段 2: 用 SFC 68 写 对 方 的 数据 区 


CALL “X_ PUT" 


// 每 100ms 将 DBI1.DBW 加 1 


/用 本 站 的 D0 控制 对 方 的 QD4 


// 调 用 SFC 68 














REQ :=M0.0 // 写 数据 使 能 信号 

CONT :=TRUE // 发 送 完成 后 保持 连接 

DEST_ID :=W#16#3 // 对 方 的 MPI 地 址 

VAR_ADDR :=P#DB2.DBX0.0 BYTE 76 /通信 伙伴 要 写 入 数据 的 地 址 区 
SD :=P#HDB1.DBX0.0 BYTE 76 /存放 本 站 要 发 送 的 数据 的 地 址 区 
RET VAL :=MW? /通信 状态 字 ， 返 回 的 错误 信息 
BUSY :=M0.1 /为 1 时 写 数据 未 完成 


程序 段 3: 用 SFC 67 读 对 方 的 数据 区 


CALL “X_ GET" // 调 用 SFC 67 




















REQ :=M0.2 // 读 数据 使 能 信和 与 
CONT :=TRUE // 恋 数据 完成 后 你 持 连 接 
DEST_ID :=W#16#3 /对 方 的 MPI 站 地 址 
VAR_ADDR :=P#DB1.DBX0.0BYTE 76 /要 恋 取 的 通信 伙伴 的 地 址 区 
RET VAL :=MW4 /通信 状态 字 ， 返 回 的 错误 信息 
BUSY :=M0.3 /为 1 时 读数 据 未 完成 
RD :=P#HDB2.DBX0.0 BYTE 76 /本 站 存放 该 取 的 数据 的 地 址 区 
L DB2DBD 2 
T QD 0 /用 对 方 的 D0 控制 本 站 的 QD0 


程序 段 4， 断 开 连 接 


CALL “X ABORT" // 调 用 SFC 69 








REQ :=M0.4 /使 能 信和 号 

DEST ID :=W#16#3 /对 方 的 MPI 地 址 
RET VAL :=MW6 /返回 的 错误 信息 
BUSY :=M0.5 // 为 1 表示 操作 未 完成 





如 果 在 3 号 站 调用 SFC 67“X_GET” 和 SFC 68“X_PUT” 读 写 2 号 站 的 系统 数据 区 ， 
可 以 使 用 与 上 面 基 本 上 相同 的 程序 ， 只 需要 将 SFC 中 的 DEST_ID (对 方 的 MPI 地 址 ) 改 为 
W#16#2。 

SFC 69“X_ABORT” 可 以 中 断 一 个 由 SFC“X_SEND”、“X_GET” 或 “X_PUT” 建 
立 的 连接 。 如 果 上 述 SFC 的 操作 已 经 完成 (BUSY =0) ， 调 用 SFC 69“X_ABORT” 后 ， 通 
信 双 方 的 连接 资源 被 释放 。 

CPU 413-2DP 的 初始 化 程序 OB100 调用 SFC 21， 将 友 送 数据 的 DB 1 的 各 个 字 预 置 为 
16 权 444， 将 接收 数据 的 DB 2 的 各 个 字 清 零 。 

3. 服务 器 程序 设计 

F 面 是 服务 器 (CPU 315-2DP) 的 OB1 中 的 程序 。 
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程序 段 1: 


L ID 0 

T DBI.DBD 2 /用 本 站 的 ID0 控制 对 方 的 QD0 

L DB2.DBD 2 

T QD 4 /用 通信 伙伴 的 ID0 控制 本 站 的 QD4 


CPU 315-2DP 的 初始 化 程序 OB100 调用 SFC 21, 将 存放 发 送 数据 的 DB 1 的 各 个 学 了 预 置 
为 16#3333， 将 存放 接收 数据 的 DB 2 ES 

在 CPU 315-2DP 的 OB35 中 ， 每 100ms 将 DB1.DBW 加 2。 

4. 运行 与 监控 

将 组 态 信 息 和 程序 分 别 下 载 到 各 CPU, 然后 用 PROFIBUS 电缆 连接 编程 用 的 计算 机 和 两 
台 PLC 的 MPI 接口 , 将 各 CPU 切换 到 RUN 模式 ,在 运行 时 间 时 打开 两 个 站 的 变量 表 , M0.0、 
M0.2 和 M0.4 分 别 是 X_PUT、X_GET 和 X_ABORT 的 使 能 位 。 

在 运行 时 用 变量 表 监 视 通信 双方 存放 接收 到 的 数据 的 DB 2 的 第 一 个 字 DBW0 和 最 后 一 
个 字 DBW74( 见 图 14-31 和 图 14-32) 。 




















EYAT_1 -- @MPI_UC 2\SINA... |- | 口 |X| 


| EE 
媒 16#3F29 16#4hAC 


DB2.DEBY 74:HER 1B#3333 DB2.DBW 74:HER 册 攻 16 共 本 


HER DW#1B#362C6120 0 DW#1B#56529533 


HEXR 了 WE6#56529533 DW#1Et3B2 C120 
EODL 辆 true 

BoDL 咒 true 

BAOL 图 false 





图 14-31 CPU 413-2DP 的 变量 表 图 14-32” ”CPU 315-2DP 的 变量 表 








读 、 写 使 能 信号 M0.0 和 M0.2 为 1，X_ABORT 的 使 能 信号 M0.4 为 0 时 ，X_PUT 和 
X_GET 正常 运行 。 因 为 X_PUT 和 X_GET 的 参数 CONT 均 为 1 (TRUE)， 即 使 读 、 写 使 能 
位 M0.0 和 M0.2 由 1 状态 变 为 0 状态， 连接 仍然 你 持 。 可 以 通过 置 位 M0.4 来 使 能 SFC 69， 
条 开 已 建立 的 连接 。 

由 CPU 的 “模块 信息 ”对 话 框 的 “通讯 ”选项 卡 可 知 ，X_PUT 和 X_GET 共用 一 个 “其 
他 通讯 ”的 动态 连接 。X_PUT、X_GET 的 REQ 均 释 为 0 时 ， 通 信和 停止 ， 但 是 仍然 占用 一 个 

“其 他 通讯 ”动态 连接 。ABORT 的 使 能 信号 为 1 时 ， 副 态 连 乓 狂 为 0。ABORT 的 使 能 信和 号 
变 为 0 后 ， 再 次 用 M0.0 或 M0.2 启动 通信 ， 又 占用 一 个 动态 连接 。 

5. 两 台 S7-300 之 间 的 通信 

随 书 光盘 中 的 项 目 MPI_UC 4 调用 X_PUT 和 X_GET, 来 实现 两 块 CPU 315-2DP 之 间 的 
S7 基本 通信 ,人 硬件、 通信 的 组 态 、 编 程 和 监控 的 方法 与 项 目 MPI_UC 2 基本 上 相同 ， 详 细 的 
情况 见 随 书 光盘 中 的 项 目 。 


14.3.4 ”S7 基本 通信 SFC 综合 应 用 例 程 


1. 对 通信 的 基本 要 求 
创建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 MPI UC_$) ， 生 成 3 个 站 ， 一 个 站 的 CPU 为 CPU 
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413-2DP， 另 外 两 个 站 的 CPU 为 CPU 315-2 DP ( 见 图 14-34) ， 在 NetPro 中 将 它们 连接 到 


MPI 网 络 上 ， 

要 求 通 信 按 下 述 的 顺序 进行 

1) 2 写 丫 调用 X_PUT 写 3 号 站 的 数据 。 

2) 2 号 站 调用 X_GET 读 3 号 站 的 数据 。 

3) 2 号 站 调用 X_SEND 辣 3 号 站 发 送 数据 ，3 号 站 
调用 X_RCV 接收 数据 。 

4) 2 号 站 调用 X_ABORT 断 开 与 3 号 站 的 连接 。 

5) 2 号 站 调用 X_SEND 癌 4 号 站 发 送 数据 ，4 号 站 
调用 X_RCV 接收 数据 。 

6) 2 号 站 调用 X_ABORT 断 开 与 4 号 站 的 连接 。 

上 述 通 信 操 作 周 期 性 地 反复 进行 。 

在 通信 过 程 中 ， 应 保证 2 号 站 同时 只 能 调用 一 个 通 
信 SFC。 通 信 程 序 用 顺序 控制 设计 法 来 编号， 顺序 功能 
图 (请 参阅 参考 文献 [2] 的 5.2 节 ) 如 图 14-33 所 示 。 

通信 SFC 执行 的 时 间 较 长 ， 可 以 通过 通信 SFC 的 
输出 参数 BUSY (M10x.4) 的 状态 来 判断 通信 任务 是 否 
结束 。 























SFC 的 BUSY 信号 (M10x.4) 的 下 降 沿 作为 相 邻 步 之 则 的 转换 条 件 。 


M10x.4 左边 的 “1y ”表示 下 降 沿 有 效 。 


让 交 件 下) ” 讽 辑 外) 插 六 让 PIL 人 L) 查看 他 ) 


MEI_MC 5 
= =? 图 SINMATIC 400 C1) 


图 CPY 413-2 IP 
| En sT 


+ ee 300 0 
革 上 因 SIWATIC 300 [2) 


图 14-34 SIMATIC 管理 器 


SIMATIC 400(1) SIMATIC 300(1) 


FI ‘IF 
415-TD, 
了 ' 

1 





图 14-35 MPI 网 络 


2. 顺序 控制 程序 


在 2 写 站 的 初始 化 程序 OB100 中 ， 将 顺序 功能 图 中 初 





余 各 步 对 应 的 存储 融 位 复位 为 0， 具体 程序 如 下 : 


选项 必 ) 





它们 的 MPI 站 地 址 分 别 为 2、3、4〔( 见 图 14-35) 。 


用 X_PUT 写 3 号 站 







己 完 成 
用 区 癌 ET 证 3 号 站 


已 完成 







用 X_ SEND 发 送 数 把 : 3 司 Iu 5 





己 完 成 


上 灯 开 与 3 号 站 的 连接 


用 X_SEND 发 送 数 据 给 4 号 站 





1Mi0d4 4+ 已 完 威 
断 开 与 4 导 站 的 连接 


1M105.47T 已 完成 





图 14-33 2 写 站 的 顺序 功能 


BUSY 为 1 状态 时 ， 表 示 通 信任 务 尚 未 完成 ， 为 0 状态 时 表示 通信 任务 结束 。 因 此 用 


顺序 功能 图 中 转换 条 件 


窗口 WW) 帮助 几 





SIMATIC 300(2) 





台 步 对 应 的 M50.0 置 位 为 1， 将 其 
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= M 50.0 
下 面 是 用 参考 文献 四 的 5.4 市 中 的 方法 编号 的 2 号 站 的 OB1 中 的 顺序 控制 程序 : 


程序 段 1: 





















































A M 50.0 // 调 用 X_PUT 将 数据 写 入 3 号 站 
A M 100.4 
FN M 100.5 /在 BUSY 信号 的 下 降 沿 ， 通 信任 务 已 结束 
S M 50.1 // 将 后 续 步 置 位 为 活动 步 
R M 50.0 // 将 前 级 步 复 位 为 不 活动 步 
程序 段 2: 
A M 50.1 // 调 用 X_GET 读 3 号 站 的 数据 
A M 101.4 
FN M 101.5 /在 BUSY 信号 的 下 降 沿 ， 通 信任 务 已 结束 
S M 50.2 /将 后 续 步 置 位 为 活动 步 
R M 50.1 // 将 前 级 步 复 位 为 不 活动 步 
程序 段 3: 
A M 50.2 /调用 X_SEND 将 数据 发 送 到 3 号 站 
A M 102.4 
FN M 102.5 /// 在 BUSY 信号 的 下 降 治 ， 通 信任 务 已 结 
S M 50.3 /将 后 续 步 置 位 为 活动 步 
R M 50.2 // 将 前 级 步 复 位 为 不 活动 步 
程序 段 4: 
A M 50.3 // 调 用 X_ABORT 断 开 与 3 号 站 的 连接 
A M 103.4 
FN M 103.5 /在 BUSY 信和 号 的 下 降 沿 ， 操 作 结 
S M 50.4 // 将 后 续 步 置 位 为 活动 步 
R M 50.3 // 将 前 级 步 复 位 为 不 活动 步 
程序 段 5: 
A M 50.4 // 调 用 X_SEND 将 数据 写 入 4 号 站 
A M 104.4 
FN M 104.5 /在 BUSY 信和 号 的 下 降 沿 ， 通 信任 务 已 结束 
S M 50.5 /将 后 续 步 置 位 为 活动 步 
人 M 50.4 // 将 前 级 步 复 位 为 不 活动 步 
程序 段 6: 
A M 50.5 // 调 用 X_ABORT 上 断 开 与 4 号 站 的 连接 
A M 105.4 
FN M 105.5 // 在 BUSY 信号 的 下 降 治 ， 操 作 结 
S M 50.0 /将 后 续 步 置 位 为 活动 步 
R M 50.5 // 将 前 级 步 复 位 为 不 活动 步 


3. 2 号 站 的 通信 程序 
为 了 防止 通信 块 执行 的 时 间 间 隔 过 快 ， 在 2 号 站 每 100ms 执行 一 次 的 OB35 中 ， 用 各 步 
对 应 的 存储 占 位 M50.0 一 M50.5 来 分 别 调用 对 应 的 通信 块 。 下 面 是 2 号 站 的 OB35 中 的 程序 : 
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程序 段 1: 


程序 段 2: 


程序 段 3: 
m0O01: 


程序 段 4: 
Im002 : 


使 发送 的 数据 动态 变化 

L DB1.DBW 0 

十 1 

T DB1.DBW 0 

L DB4.DBW 0 

十 2 

T DB4.DBW 0 

在 第 1 步调 用 X_PUT， 将 数据 写 入 3 号 站 


A M 50.0 
JCN m001 
L ID 0 
T DBI.DBD 2 
CALL "X_PUT" 
REQ :=TRUE 
CONT :=TRUE 
DEST ID :=W#16#3 
VAR_ADDR :=P#DB2.DBX0.0 BYTE 76 
SD :=P#HDB1.DBX0.0 BYTE 76 
RET VAL :=MW130 
BUSY :=M100.4 
BEU 


在 第 2 步调 用 X_GET， 读 3 号 站 的 数据 


A M 50.1 
JCN m002 
CXLL. 5 
REQ :=TRUE 
CONT :=TRUE 
DEST_ID :=W#16#3 
VAR ADDR :=P#DBI1.DBX0.0 BYTE 76 
RET_VAL :=MW132 
BUSY :=M101.4 
RD :=P#DB2.DBX0.0 BYTE 76 


L DB2DBD 2 

T QD 0 

BEU 

在 第 3 步调 用 X_SEND， 向 3 号 站 发 送 数据 


A M 50.2 
JCN m003 
CALL "X_SEND' 
REQ :=TRUE 
CONT :=TRUE 
DEST_ID :=W#16#3 
REQ_ID :=DW#16#1 
SD :=P#DB3.DBX0.0 BYTE 76 
RET_VAL :=MW134 
BUSY :=M102.4 


/不 是 第 1 步 则 跳 转 


/用 ID0 控制 3 号 站 的 QD4 

/调用 SFC 68， 将 数据 写 入 3 号 站 
/ 写 数 据 使 能 信和 号 

/ 写 数 据 完 成 后 保持 连接 
/对 方 的 MPI 地 址 

/通信 伙伴 要 写 入 数据 的 地 址 区 
/存放 本 站 要 发 送 的 数据 的 地 址 区 
/通信 状态 字 ， 返 回 的 故障 信息 
/为 1 时 写 数 据 未 完成 

// 块 结束 





/不 是 第 2 步 则 跳 转 

/调用 SFC 67 

// 读 数据 使 能 信号 

// 恋 数据 完成 后 你 持 连 接 

// 对 方 的 MPI 站 地 址 

// 要 读 取 的 通信 伙伴 的 地 址 区 

/通信 状态 字 ， 返 回 的 故障 信息 

// 为 1 时 读数 据 未 完成 
/本 站 存放 该 取 的 数据 的 地 址 区 














/用 3 号 站 的 了 0 控制 本 站 的 QD0 
/ 块 结 


/不 是 第 3 步 则 跳 转 

/调用 SFC 65 

// 发 送 请 求 ， 访 参数 为 1 时 发 送 
// 发 送 完 成 后 你 持 连 接 

// 接 收 方 的 MPI 地 址 

// 数 据 包 标识 符 

// 存 放 要 发 送 的 数据 的 地 址 区 
/通信 状态 字 ， 返 回 的 故障 信息 
/为 工时 正在 发 送 ， 为 0 时 发 送 完成 
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BEU 
程序 段 $: 在 第 4 步调 用 X_ABORT 断 开 与 3 号 站 的 连接 
m003: A M 50.3 
JCN m004 
CALL "Xx_ABORT" 
REQ :=TRUE 
DEST_ID :=W#16#3 
RET_VAL :=MW136 
BUSY :=M103.4 
BEU 
程序 段 6: 在 第 5 步调 用 X_SEND， 问 4 号 站 发 送 数据 
m004: A M 50.4 
JCN m005 
L ID 0 
T DB4.DBD 2 
CALL "X_SEND" 
REQ :=TRUE 
CONT :=TRUE 
DEST_ID :=W#16#4 
REQ_ID :=DW#16#2 
SD :=P#DB4.DBX0.0 BYTE 76 
RET_VAL :=MW138 
BUSY :=M104.4 
BEU 
程序 段 7: 在 第 6 步调 用 X_ABORT 断 开 与 4 号 站 的 连接 
m005: “A M 50.5 
JCN m006 
CALL "X_ABORT" 
REQ :=TRUE 
DEST_ID :=W#16#4 
RET_VAL :=MW140 
BUSY :=M105.4 


m006: NOP 0 


4. 3 号 站 和 4 号 站 的 程序 
下 面 是 3 号 站 的 OB1 接收 数据 的 程序 : 


程序 段 1: 接收 2 号 站 发 送 的 数据 


CALL "X_RCV' 
EN_DT :=M0.0 
RET VAL :=MW?2 
REQ_ID :=MD4 
NDA :=M0.1 
RD :=P#DB3.DBX0.0 BYTE 76 
L DB2DBD 2 
下 QD 4 
L ID 0 
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// 块 结束 


/不 是 第 4 步 则 跳 转 
/调用 SFC 69 
/使 能 信和 号 

/3 号 站 的 MPI 地 址 
/返回 的 错误 信息 

/为 1 表示 操作 未 完成 
// 块 结束 








/不 是 第 5 步 则 跳 转 


/用 ID0 控制 4 号 站 的 QD4 

/调用 SFC 65 

// 发 送 请 求 ， 访 参数 为 1 时 发 送 
// 发 送 完 成 后 你 持 连 接 
/接收 方 的 MPI 地 址 
/数据 包 标 识 符 

/存放 要 发 送 的 数据 的 地 址 区 
/通信 状态 字 ， 返 回 的 故障 信息 
// 为 1 时 正在 发 送 ， 为 0 时 发 送 完成 
// 块 结束 








// 不 是 第 6 步 则 跳 转 
// 调 用 SFC 69 
/使 能 信和 号 

/4 号 站 的 MPI 地 址 
/返回 的 错误 信息 

/为 1 表示 操作 未 完成 
// 块 结束 








// 调 用 SFC 66 

// 接 收 使 能 位 

/接收 状态 字 ， 返 回 的 错误 代码 
/接收 到 的 数据 包 的 标识 符 

// 为 1 时 表示 有 新 的 数据 包 

// 存 放 接 收 的 数据 的 地 址 区 


/用 2 号 站 的 了 DP0 控制 本 站 的 QD4 


T DBI.DBD 2 /用 本 站 的 ID0 控制 2 号 站 的 QD0 
下 面 是 4 号 站 的 OB1 中 接收 数据 的 程序 : 
程序 段 1: 接收 2 号 站 发 送 的 数据 


CALL "X_RCV'" // 调 用 SFC 66 
EN_DT :=M0.0 // 接 收 使 能 位 
RET_VAL :=MW?2 /接收 状态 字 ， 返 回 的 错误 代码 
REQ_ID :=MD4 /接收 到 的 数据 包 的 标识 符 
NDA :=M0.1 /为 1 时 表示 有 新 的 数据 包 
RD :=P#HDB3.DBX0.0 BYTE 76 // 存 放 接 收 的 数据 的 地 址 区 
L DB3.DBD 2 
T QD 4 /用 2 号 站 的 ID0 控制 本 站 的 QD4 


3 号 站 和 4 号 站 的 OB35S 每 100ms 将 DB1.DBW0 加 1， 程序 如 下 : 
程序 段 1: 使 发 送 的 数据 动态 变化 


L DB1.DBW 0 
+ ] 
工 DB1.DBYV 0 


5. 通信 数据 区 的 初始 化 

1) 2 号 站 的 初始 化 组 织 块 OB100 调用 SFC 21， 将 X_PUT 的 源 数据 区 DB 1 的 各 个 字 预 
置 为 W#16 权 001， 将 写 入 3 号 站 和 4 号 站 的 DB 3 和 DB4 的 各 个 字 分 别 预 置 为 W#16 夫 003 
和 W#16#4004。 将 存放 用 X_GET 读 取 的 数据 的 DB 2 的 各 个 字 清 零 。 

2) 3 号 站 的 初始 化 组 织 块 OB100 将 CPU 413-2DP 用 X_GET 读 取 的 DB 1 中 的 字 预 置 为 
W#16#3001, 将 CPU 413-2DP 用 X_ PUT 和 X SEND 写 入 数据 的 DB 2 和 DB 3 的 各 个 字 清 零 。 

3) 4 号 站 的 初始 化 组 织 块 OB100 将 用 于 接收 CPU 413-2DP 用 X_SEND 发 送 的 数据 的 
DB 3 的 各 个 字 清 零 。 

6. 下 载 与 监控 

将 组 态 信 息 和 程序 分 别 下 载 到 各 CPU， 然 后 用 PROFIBUS 电 绩 连接 编程 用 的 计算 机 和 3 
台 PLC 的 MPI 接口 ， 将 各 CPU 切换 到 RUN 模式 。 

在 运行 时 同时 打开 3 个 站 的 变量 表 〈 见 图 14-36 一 图 14-38) ， 用 变量 表 监 视 各 个 站 接收 
到 的 数据 的 第 一 个 字 DBW0 和 最 后 一 个 字 DBW74， 以 及 本 站 的 ID0 和 QD0 (或 QD4)。 


醒 加 |e 


0 HEX 16#309E 
T1741 亚 吕 了 11630U01 




















EH YA 1 -- QPI_UC_S\SINATIC 3... |- | 口 [X| 





W168DES 

Td :HEX 16#dO0l 
0 HEX 16#d0D03 
16#d003 


HEN DWR1B#ADNGBSTHT 
HEX DW#16#B9125637 


DW#16#B9125637 
DYW#16#ADEBSTHT 


国 true true : 原 





图 14-36 ”CPU 413-2DP 的 变量 表 图 14-37 3 号 站 的 变量 表 
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大 16 宗 4004 


DW#1B6#6ESA9GTO 
DW#1E#ADBES3THT 





图 14-38 4 号 站 的 变量 表 


2 号 站 的 DB 2 用 来 存放 用 X_GET 该 取 的 3 号 站 的 数据 。3 号 站 的 DB 2 存放 的 是 2 号 站 
用 X_PUT 与 入 的 数据 。 

3 号 站 和 4 号 站 的 DB 3 是 用 X_RCYV 接收 到 的 2 写 站 用 X_SEND 发 送 的 数据 。3 写 站 和 
4 号 站 的 变量 表 中 的 M0.0 是 X_RCYV 的 接收 使 能 位 ， 用 它 来 控制 是 合 接收 数据 。 

因为 用 2 所 站 的 ID0 控制 3 与 站 和 4 写 站 的 QD4， 从 变量 表 可 以 看 出 ， 三 者 的 状态 完全 
相同 。 在 控制 通信 过 程 的 顺序 控制 程序 正常 运行 时 ， 可 以 看 到 2 写 站 的 变量 表 中 的 MB50 的 
第 0~5 位 (对 应 于 图 14-33 中 的 各 步 ) 在 同一 时 刻 只 有 一 位 为 一 ， 并 且 这 6 位 循环 左 移 ， 依 
次 轮流 变 为 1 状态 。 





























14.4 ” S7-200 与 S7-300 的 MPI 通信 


在 S7 基本 通信 中 ，S7-300/400 作为 客户 机 ， 可 以 用 X GET 和 X PUT 来 读 S7-200 的 
区 ， 写 S7-200 的 Q 区 。S7-300/400 在 读 写 S7-200 的 V 存储 区 (变量 存储 区 ) 时 ， 用 数据 块 
DB 1 来 代 蔡 V 存储 器 。S7-200 在 S7 基本 通信 中 只 能 作 服 务 占 ,不 需要 编写 $7-200 的 通信 程 
序 。S7-200 应 将 需要 与 S7-300/400 交换 的 数据 传送 到 一 个 连续 的 V 存储 区 ， 为 数据 传送 做 好 
准备 。 

1. 设置 通信 参数 

实现 S7-200 和 S7-300/400 的 MPI 通信 的 必要 条 件 是 它们 采用 相同 的 通信 速率 ， 它 们 的 
站 地 址 不 能 重 车 。 

(1) 设置 计算 机 与 $7-200 通信 的 接口 

用 PC/PPI 通信 电 统 连接 台式 计算 机 的 RS-232C 接口 和 CPU 224 的 RS-485 接口 ， 打 开 
S7-200 的 编程 软件 STEP 7-Micro/WIN V4.0( 见 图 14-39)。 双 击 左 边 的 指令 树 的 “通信 ” 文 
件 夹 中 的 “设置 PG/PC 接口 ”图 标 ， 在 打开 的 对 话 框 中 ， 选 中 “PC/PPTI cable (PPI)”。 

点 击 “ 属 性 ”按钮 ， 打 开 “ 属 性 - PC/PPI cable” 对 话 框 ， 按 图 14-39 设置 通信 人 参 
数 ， 传 输 速 率 应 与 CPU 中 的 相同 才能 通信 。“ 本 地 连接 ”选项 卡 中 的 COM 口 是 实 际 使 
用 的 串口 。 

双击 STEP7-Micro/WIN 左边 窗口 的 “通信 ”文件 夹 中 的 “通信 ”图 标 ， 打 开 “ 通 信 ” 对 
话 框 ,点击 其 中 的 “双击 刷新 ”图 标 。 如 果 计 算 机 可 以 与 CPU 224 通信 , 将 会 显示 出 CPU 224。 
这 一 步 不 是 实现 通信 必须 的 操作 。 
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[E| STEP 7-HicroxwIK - WPI 224 - [SIWATIC SIL] 
站 文件 @) 编辑 到) 查看 名” FLCGE) 调试 @) 工具 爷 ) 窗口 他 ) 才 助 0) 
DB 8Q :ST 
Yo am | 部 6 内 A 创 访问 路 径 | 
二 MPL224 IF'\FinalLExam]| 。 应 用 程序 访问 点 内 ) : 


回 新 特性 
国 CPU 224 REL 01.21 


(Standard for Micro/WIN) 


为 使 用 的 接口 分 配 参 数 F) : 
[PC/PPI cable (PPI) 尾 性 


PC Adapter MPI) 
园 FC Adapter (PROFIBYS) 
PC/PPI cable (PPI) 


TCP/IP -> NdisWanIp i 
pr ; 最 高 站 地 址 0 : 


(Assiening Parameters to an PC/PPI 
cable for an PPI Network) 硅 性 - PC/PPI cable (PPI) 


接口 PPI 本 地 连接 | 
添加 /删除 : 

连接 到 (C): 

厂 调制 解 调 器 连接 侧 ) 





图 14-39 设置 PG/PC 接口 


(2) 设置 CPU 224 的 通信 参数 

新 成 的 S7-200 或 S7-200CN 的 通信 速率 可 以 设置 为 9.6kbit/s、19.2kbit/s 和 187.5 kbit/s， 
作者 做 试验 使 用 的 CPU 224 的 固件 版 本 为 Y01.21， 不 能 使 用 187.5kbits 的 波 特 率 ， 例 程 中 选 
用 的 波 特 率 为 19.2kbiVys。S7-200 和 S7-300 默认 的 MPI 地 址 都 为 2。 双击 STEP 7-Micro/WIN 
左边 的 指令 树 的 “通信 ”文件 夹 中 的 “通信 妆 口 ”图 标 ， 打开 系统 块 中 的 通信 端口 对 话 框 ( 见 
14-40)， 将 CPU 224 的 MPI 地 址 设置 为 3， 通信 速率 设置 为 19.2kbit/s。 需 要 将 系统 块 下 载 
到 CPU 224， 设 置 的 参数 才 会 起 作用 。 








通讯 端口 | 
-好 保留 性 范围 默认 值 
.好 密码 一 
-后 输出 表 二 
-村 | 输出 过 沽 器 车 三 
-后 脉冲 截取 位 SE 
地 告 县 时 间 PIC 地 址 上 3 二 | -本 (范围 1 .， 126) 
三 ZWM 国 站 
本 配置 LED 最 高 地 址 [31 悦 | 本 《范围 1 .， 126) 
所 扩大 内 存 | Re 四 
波 特 率 |19.2 王 波 | | -=| 
重 试 计数 忆 二 | 二 (范围 0 .8 
间 隅 更 新 系数 |10 习 | 本 (范围 1 .100) 





配置 参数 锐 必须 下 载 才 能 生 藻 。 








名 单 击 获取 帮助 和 支持 取消 ”| 全 部 设 为 轩 认 人 








图 14-40 设置 $7-200 的 通信 接口 
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(3) 设置 CPU 315-2DP 的 通信 参数 

在 STEP 7 中 ， 用 新 建 项 目 辣 导 创建 一 个 项 目 〈 见 随 书 光盘 中 的 例 程 MPL 224A) ， 将 
CPU 315-2DP 连接 到 MPI 网 络 上 ， 设 置 MPI 站 地 址 为 2，MPI 网 络 的 传输 速率 为 19.2 kbit/s。 
将 设置 的 参数 下 载 到 CPU 315-2DP。 

(4) 设置 CP 5613 的 通信 参数 

用 PROFIBUS 电缆 连接 计算 机 的 通信 卡 CP 5613、CPU 315-2DP 和 CPU 224 的 MPI 接 口 ， 
将 各 设备 通电 。 在 SIMATIC 管理 器 中 ， 执 行 染 单 命 令 “ 选 项 ”一 “设置 PG/PC 接口 ”， 设置 
CP 5613 使 用 MPI 协议 ， 波 特 率 为 19.2 kbit/s。 

2. CPU 315-2DP 读 写 CPU 224 的 |/O 区 的 编程 

在 CPU 315-2DP 的 OB35 中 编写 下 面 的 程序 ，OB35 采用 默认 的 执行 周期 100ms。 因 为 
参数 REQ 和 CONT 均 为 1 (TRUE)， 每 100ms 执行 一 次 SFC 68“X_PUT”， 将 本 站 的 IW0 
写 入 CPU 224 的 QW0。 每 100ms 执行 一 次 SFC 67“X_GET”， 将 读 取 的 CPU 224 的 TWO0 
保存 到 本 站 的 QW4。 读 写 请 求 信 号 REQ 也 可 以 用 变量 (例如 M10.0) 来 控制 。 


程序 段 1: 将 CPU 315-2DP 的 ITW0 写 入 S7-200 的 QW0 




















CALL "X PUT" /调用 SFC 68 
REQ :=TRUE / 写 数 据 使 能 信和 号 
CONT :=TRUE // 写 数据 完成 后 你 持 连 接 
DEST_ID :=W#16#3 //S7-200 的 MPI 地 址 
VAR_ADDR :=QW0 / 写 目 的 地 址 区 ，S7-200 的 QW0 
SD :=IW0 /本 站 的 发 送 数据 区 
RET VAL :=MW? /通信 状态 字 ， 返 回 的 故 隐 信息 
BUSY :=M0.1 // 为 1 时 写 数据 未 完成 

程序 段 2: 读 取 S7-200 的 IW0， 写 入 本 站 的 QW4 

CALL "Xx_GET' // 调 用 SFC 67 
REQ :=TRUE /读数 据 使 能 信和 号 
CONT :=TRUE // 恋 数据 完成 后 你 持 连 接 
DEST_ID :=W#16#3 /对 方 的 MPI 站 地 址 
VAR_ADDR :=IW0 // 读 取 S7-200 的 IW0 
RET VAL :=MW4 /通信 状态 字 ， 返 回 的 故 隐 信息 
BUSY :=M0.3 /为 1 时 读数 据 未 完成 
RD :=QW4 // 读 取 的 数据 在 本 站 中 的 存储 地 址 





将 程序 块 和 系统 数据 下 载 到 CPU 315-2DP, 连接 好 CPU 224 和 CPU 315-2DP 的 通信 接口 ， 
在 RUN 模式 ， 可 以 用 双方 的 TW0 控制 通信 伙伴 的 QW0 或 QW4。 

3. CPU 315-2DP 读 写 CPU 224 的 V 区 的 编程 

在 STEP7 中 , 用 新 建 项 目 向 导 创 建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 MPIL 224B ) , 将 CPU 
315-2DP 连接 到 MPI 网 络 上 ，MPI 站 地 址 为 2，MPI 网 络 的 传输 速率 为 19.2 kbit/s。 将 设置 的 
参数 下 载 到 CPU 315-2DP。 与 它 通信 的 CPU 224 的 MPI 站 地 址 为 3， 传 输 速率 为 19.2 kbit/s。 

初始 化 程序 OB100 将 DB 1 的 76B 数据 发 送 区 的 字 预 置 为 W#16#3333， 将 DB 2 的 76B 
数据 接收 区 复位 为 0。 

在 CPU 315-2DP 的 OB35 中 调用 SFC 68“X_PUT”, 将 本 站 的 DB 1 的 76B 数据 发 送 到 通 
信 伙 伴 的 DB 1 的 DBB100~DBB175, 即 CPU 224 的 VB100~VB175。 调 用 SFC 67“X_GET”， 
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读 取 CPU 224 的 VB200~VB275 〈 即 DB 1 的 DBB200~DBB275) 中 的 数据 ， 将 它们 存放 到 
DB 2。 执 行 OB35 的 时 间 间 陋 为 鸭 认 的 100ms。 
下 面 是 CPU 315-2DP 的 循环 中 断 组 织 块 OB35 的 程序 : 


程序 段 1: 


程序 段 2: 


程序 段 3: 


程序 段 4: 





/每 100ms 将 DB1.DBW0 加 1 


/用 本 站 的 TWO0 控制 S7-200 的 QW0 


/调用 SFC 68 

/ 写 数 据 使 能 信和 号 

/发 送 完成 后 保持 连接 

/S7-200 的 MPI 地 址 

//S7-200 要 写 入 数据 的 VB100~~VB175 
// 存 放 本 站 要 发 送 的 数据 的 地 址 区 
/通信 状态 字 ， 返 回 的 故障 信息 

// 为 1 时 写 数据 未 完成 








// 调 用 SFC 67 
/读数 据 使 能 信和 号 
/读数 据 完 成 后 保持 连接 

/对 方 的 MPI 站 地 址 
// 要 读 取 S7-200 的 VB200 一 VB275 
/通信 状态 字 ， 返 回 的 故障 信息 
/为 时 读数 据 未 完成 











准备 要 发 送 的 数据 
L DBI.DBW 0 
十 ] 
T DBI.DBW 0 
L IW 0 
T DBIDBW 2 
将 本 站 的 DB1 中 的 数据 写 入 CPU 224 的 V 区 
CALL 'X PUT" 
REQ :=TRUE 
CONT :=TRUE 
DEST_ID :=W#16#3 
VAR ADDR :=P#DB1.DBX100.0 BYTE 76 
SD :=P#DB1.DBX0.0 BYTE 76 
RET VAL :=MW?2 
BUSY :=M0.1 
读 取 CPU 224 的 V 区 的 数据 ， 保 存 到 本 站 的 DB 2 
CALL 'X GET'" 
REQ :=TRUE 
CONT :=TRUE 
DEST_ID :=W#16#3 
VAR ADDR :=P#DB1.DBX200.0 BYTE 76 
RET VAL :=MW4 
BUSY :=M0.3 
RD := PHDB2.DBX0.0 BYTE 76 


L DB2DBW 2 
T QW 4 


源 开 连接 

CALL "X ABORT" 
REQ :=M0.4 
DEST_ID :=W#16#3 
RET_VAL :=MWO06 
BUSY :=M0.5 


4. CPU 224 的 程序 
CPU 224 的 项 目 文件 为 MPL 224.mwp， 下 面 是 CPU 224 的 OB1 中 的 程序 : 


LD SMO.1 

FILL 16#2222, VW204, 36 
FILL 16#0, VW100, 38 
LD SM0.5 

EU 

INCW VW200 

LD SMO.0 





// 本 站 存放 读 取 的 数据 的 地 址 区 
/用 S7-200 的 TWO0 控制 本 站 的 QW4 


// 调 用 SFC 69 

/使 能 信和 号 
/对 方 的 MPI 地 址 

/返回 的 错误 信息 

/为 1 表示 操作 未 完成 














// 在 第 一 个 扫描 周期 

// 将 发 送 数 据 区 VW204~VW274 预 置 为 16#2222 
// 将 接收 数据 区 VW100~~VW174 清 零 

// 周 期 为 1s 的 时 钟 脉冲 

/上 升 治 检测 

/每 秒 钟 VW200 加 1 

//SM0.0 的 第 开 触 点 一 直 闭 合 
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MOVW TIW0, VW202 /用 本 站 的 TWO0 控制 S7-300 的 QW4 
MOVW VWI102, QW0 /用 S7-300 的 IW0 控制 本 站 的 QW0 








通过 双方 的 程序 和 通信 ， 双 方 用 本 站 的 TWO 控制 对 方 的 QW0 或 QW4 ( 见 图 14-41) ， 
在 运行 时 改变 TWO0 的 输入 值 ， 通 信 伙 伴 的 QW0 或 QW4 随 之 而 变 。 


CPU 224 CPU 315-2DP 
ee VW102 
< < + DBI.DBW2 <— IW 
(DB1.DBW102) 
| 
VW202 
IW0 一 = | DB2.DBW2 一 一 QW4 
| 


(DB1.DBW202) 
图 14-41 数据 传送 关系 
用 CPU 315-2DP 的 变量 表 监 视 本 站 参与 通信 


的 存储 区 ,对 应 于 S7-200 的 VW200 的 DB2.DBW0 
的 值 每 1s 加 1。 用 数组 定义 DB 1 和 DB 2 的 大 小 ， 


在 运行 时 监控 DB 2， 可 以 看 到 ，DB2.DBW4~ DB2.DBW 0 HEX 1640351 
a Ed 7 晨 16E2222 = 
y 2 条 把 中 Oo 
DBW74 的 但 艾 为 接收 娃 | 0 TB2 PHY 74 HEX 呈 16#2222 
CPU 224 只 有 一 个 通信 接口 ， 与 8S7-300 通信 0 证 赚 16#334D 





时 ,不 能 用 STEP 7 或 STEP 7-Micro/WIN 监控 CPU 4 晨 16#B605 、 
224， 只 能 通过 QW0 来 观察 它 的 内 部 变量 的 情况 。 
例如 在 CPU 224 的 OB1 中 ， 将 上 述 程 序 中 的 指令 
“MOVW_ VW102, QW0” 改 为 “MOVW VW104, QW0” 用 VW104 接收 到 的 S7-300 的 
DB1.DBW4 的 值 控制 本 站 的 QW0， 可 以 通过 QW0 查看 VW104 的 值 。 
也 可 以 将 接收 到 的 数据 保存 在 有 上 断 电 保 持 功 能 的 V 区 ， 将 CPU 断 电 后 ， 岂 开 与 MPI 网 
络 的 连接 ， 然 后 用 PCVPPI 电缆 和 S7-200 的 编程 软件 来 读 取 通 信 时 接收 到 的 数据 。 


图 14-42 ”CPU 315-2DP 的 变量 表 











14.5 基于 MPI 网 络 的 S7 通信 


S7 通信 是 需要 建立 连接 的 通信 ，S7 通信 可 以 用 于 PROFIBUS-DP、MPI 和 工业 以 太 网 。 
这 3 种 网 络 的 S7 通信 的 组 态 和 编程 的 方法 基本 上 相同 。S7 通信 详细 的 组 态 和 编程 的 方法 见 
4.2 节 和 4.3 节 。 

在 CPU 集成 的 通信 接口 组 成 的 MPI 网 络 的 S7 通信 中 ，S7-400 CPU 通过 调用 SFB GET 
和 PUT， 既 可 以 作 服 务 嚣 〈S$erver)， 也 可 以 作客 户 机 《Client)， 进 行 单 问 通 信 ， 对 其 他 CPU 
的 数据 进行 读 / 写 操作 。 还 可 以 调用 SFB USEND/URCV、BSEND/ BRCV 发 送 和 接收 数据 ， 进 
行 双向 通信 。S7-300 CPU 的 MPI 接口 只 能 作 S7 通信 的 服务 器 ， 不 能 作 通 信 的 客户 机 ， 不 能 
主动 发 送 和 接收 数据 。 











14.5.1 单亲 S7 通信 


在 本 蔬 的 单 癌 S7 通信 例 程 中 ，S7-400 作客 户 机 ，S7-300 作 服 务 右 ， 客 户 机 调用 单 同 通 
信 块 SFB GET 和 PUT， 通过 集成 的 MPI 接 口 和 S7 通信 ， 读 、 写 服务 器 的 存储 区 。 服 务 器 是 








438 











通信 中 的 被 动 方 ， 不 需要 编写 通信 程序 。S7-300 和 S7-400 之 间 只 能 建立 单 向 的 S7 连接 。 

1. S7 连接 的 组 态 

在 STEP7 中 创建 一 个 名 为 MPL S7_1 的 项 目 ( 本 方 的 例 程 在 随 书 光盘 的 文件 夹 “\Project\ 
MPI_S7” 中 ) ， 生 成 两 个 站 ，CPU 模块 分 别 为 CPU 413-2 DP 和 CPU 315-2 DP ( 见 图 14-43 ) 。 





SINATIC Wanager - [MPI ST 1 -- F:\Final Exan\JPI S37_1] 回回 加 | 
亡 交 件 四 ”编辑 如 插入 PLC 他) 查看 反选 顶 @) 窗口 他 帮助 好 | |x 


吕 | 臣 | 器 | 地 | %| 虹 | 民 | 面 | | 二 | 于 | 福 | 训 | 外 | [< 元 过 沽 器 > "|]w| 时 


NEI_S7_1 


= SIMATIC 400 £1) 
=- 团 czv 413-2 DF 
二 3 ST 程序 [7 
国 源 立 件 


+ SINMATIC 300 11) 





图 14-43 SIMATIC 管理 喜 


点 击 SIMATIC 管理 器 中 的 上 岗 按钮 ， 打 开 网 络 组 态 工具 NetPro， 将 两 个 站 连接 到 MPI 
网 络 上， 设置 它们 的 MPI 站 地 址 分 别 为 2 和 3( 见 图 14-44) 。 











SIMATIC 400t1) SIMATIC 300t1) 


2 2 3 3 
MPI 1) 
MPI 
要 WI 
本 地 1D 激活 的 连 楼 伙伴 | 于 网 
1 3IHATIC 300L1) /...: 87 连 蕊 : 足 HEIL1I) LEI 


图 14-44 网 络 与 连接 的 组 态 





选中 2 号 站 的 CPU 413-2DP 所 在 的 小 方 框 , 在 NetPro 下 面 的 窗口 出 现 连接 表 。 双 击 连 接 
表 中 的 第 一 行 ， 在 出 现 的 “插入 新 连接 ”对 话 框 中 〈 见 图 14-45 的 左 图 )， 系 统 默 认 的 通信 伙 
伴 为 同一 项 目 中 的 CPU 315-2DP， 在 “连接 ”区 的 “类 型 ”选择 框 中 ， 默 认 的 连接 类 型 为 S7 
连接 。 

点 击 “ 确 定 ” 按 钮 ， 确 认 默 认 的 选项 ， 出 现 “ 属 性 - S7 连接 ”对 话 框 ( 见 图 14-45 的 右 
图 )。 在 调用 通信 SFB 时 ， 将 会 用 到 “ 块 参数 ”区 内 的 “ID”( 本 地 连接 标识 符 )。 

组 态 好 连接 后 ， 点 击 工具 栏 上 的 蔚 \ 按 钮 ， 编 译 并 保存 网 络 组 态 信 息 。 

可 以 看 到 连接 表 中 只 有 “本 地 ID” 的 值 ( 见 图 14-44)， 没 有 “伙伴 ID” 的 值 。 因 为 是 
单 向 连接 ， 只 需 将 连接 表 信 息 下 载 到 本 地 的 CPU。 

在 连接 属性 对 话 框 的 “本 地 连接 端点 ”区 ， 可 以 看 到 复 选 框 “ 单 向 ”被 自动 选中 ， 且 为 
灰色 ， 不 能 更 改 。 点 击 “ 地 址 详细 信息 ”按钮 ， 可 以 查看 地 址 的 详细 信息 。 

选中 图 14-44 中 3 号 站 的 CPU 所 在 的 小 方 框 ， 因 为 是 单 向 连接 ， 连 接 表 中 没有 连接 


























439 


园 


连接 快 伴 民 ) 属性 - S7 连接 


=- 岂 MFI_ST_1 


= SINMATIC 300 (1) 块 参 数 
CPU 315-2 DP 本 地 ID [十 六 进 制 ) (LY: 。 计 16 术 1 


[ 
所 有 多 点 传送 站 点 | 
亡 在 未 知 项 目 中 黑人 | 


本 地 已) 羽 伴 0 


。 SIMATIC 400 C17)7 SINMATIC 300 (1)/ 

SINMATIC 300 (1) J FFU 413-2DF CEU 315-2 有 

CPV 315-2 IP : |cPV 413-2DP (RO/S3) 本 | |cPV 315-2 TP (RO/S2) hr | 
: INFI (1) [WFII] InFI (1) [MEI] 





图 14-45 ”建立 新 的 连接 


2. 设置 时 钟 存储 器 字 市 

系统 功能 块 GET、PUT 在 通信 请 求 信号 REQ 的 上 升 沿 时 油 活 数据 传输 ， 为 了 实现 周期 
性 的 数据 传输 ， 用 时 钟 存储 器 位 提供 的 时 钟 脉冲 作 REQ 信和 号 。 

选中 SIMATIC 管理 器 中 的 SIMATIC 400 站 点 ， 双 击 右 边 窗 口中 的 “人 硬件” 图标 ， 打 开 
HW Config。 双 击 机 架 中 CPU 413-2DP 所 在 的 行 ,在 出 现 的 CPU 属性 对 话 框 的 “周期 /时 钟 存 
储 器 ”选项 卡 中 ( 见 图 4-5)， 点 击 复 选 枉 “ 时 钟 存储 器 ” 设置 用 于 时 钟 存储 器 的 存储 器 字 节 
为 MB8。MB8 的 第 一 位 M8.1 的 周期 为 200ms (ON 100ms，OFF 100ms )。 

3. 单 向 S7 通信 的 编程 

在 CPU 413-2DP 的 OB1 中 ,分别 用 M8.1 和 将 它 取 反 后 得 到 的 M10.0 作为 SFB GET 和 
PUT 的 通信 请 求 信 号 REQ。S7-400 的 SFB PUT/GET 最 多 可 以 读 、 写 4 个 地 址 区 中 的 数据 。 
S7-400 的 程序 与 4.2 贡 中 的 项 目 PB_S7_A 的 基本 上 相同 。 通 过 CPU 413-2DP 读 、 写 CPU 
315-2DP 中 的 数据 ， 实 现 了 用 两 个 站 的 ID0 分 别 控制 对 方 的 QD0 或 QD4。 

在 S7-400 每 100ms 循环 执行 一 次 的 组 织 块 OB35 中 , 将 DB1.DBW0 和 DB3.DBW0 分 别 
加 1 和 加 2。CPU 315-2DP 的 OB35 的 程序 与 CPU 413-2DP 的 基本 上 相同 。CPU 315-2DP 的 
OB1 没有 编程 。 

在 CPU 413-2DP 的 OB100 中 , 将 存放 待 发 送 数据 的 DB 1、DB 3 和 MW40~MW58 分 别 
预 置 为 16 妈 131、16 检 133 和 16#4134， 将 DB 2、DB 4 和 MW20~MW38 存放 接收 数据 的 地 
址 区 清 零 。 

在 CPU 315-2DP 的 OB100 中 , 将 存放 待 发 送 数据 的 DB 1、DB 3 和 MW40~MW58 分 别 
预 置 为 16#3151、16#3153 和 16#3154,， 将 DB 2、DB 4 和 MW20~MW38 存放 接收 数据 的 地 
址 区 清 零 。 

4. 通信 的 监控 


将 程序 和 系统 数据 分 别 下 载 到 两 块 CPU， 用 电 统 连接 两 块 CPU 和 计算 机 的 MPI 接口 ， 























440 











同时 打开 两 个 站 的 变量 表 ， 在 屏幕 上 同时 显示 两 个 变量 表 中 的 动态 数据 。 

图 14-46 和 图 14-47 是 在 运行 时 复制 的 变量 表 ， 只 监视 了 各 接收 地 址 区 的 第 一 个 字 和 最 
后 一 个 字 。 在 运行 时 观察 到 DB2.DBW0 和 DB4.DBW0 (对 应 于 发 送 方 的 DB1.DBWO0O 和 
DB3.DBW0) 接收 到 的 数值 不 断 变 化 。 可 以 用 一 个 站 的 D0 控制 男 一 个 站 的 QD0 或 QD4。 


加 





和 1 和 TA6B 1 | 0 : HER 1#55E2 
18 : HER 11653151 1%8 :HER 16#d4131 
0 :HEX 1 了 1 6692 3 | . 0 :HEX 16#6295 


18 : HER 村 3153 本 : 18 :HEX 116 133 
HER 和 1 了 3154 四 1 让 #4134 
HER 了 本 1 和 3154 有 16 呈 1 3 

DW#1B#T21D1319 一 DW#16#050690d9 一 
DUR1E#050690d9 8 | DW#1E#T21D1S19 





et 


图 14-46 2 号 站 的 变量 表 图 14-47 3 号 站 的 变量 表 


14.5.2 ”使 用 USEND/URCV 的 双向 S7 通信 


只 有 在 S7-400 之 则 ,才能 通过 集成 的 MPI 接 口 进行 $7 双 同 通信 。 调 用 SFB USEND/URCV 

可 以 进行 快速 的 、 不 可 靠 的 数据 传送 ， 例 如 可 以 用 于 事件 消 奶 和 报警 消 恩 的 传送 。 

1. 项 目的 生成 与 组 态 

在 STEP7 中 创建 一 个 项 目 〈 见 随 书 光 盘 中 的 例 程 MPLS7_B) ， 生 成 两 个 站 ，CPU 模块 
均 为 CPU 413-2DP， 点 击 SIMATIC 管理 器 中 的 四 按钮 ， 打 开 网 络 组 态 工具 NetPro， 将 两 个 

站 连接 到 MPI 网 络 上 ， 设 置 它们 的 MPI 站 地 址 分 别 为 2 和 3 ( 见 图 14-48) 。 

选中 2 号 站 的 CPU 413-2DP 所 在 的 小 方 框 , 在 NetPro 下面 的 窗口 出 现 连 接 表 。 双击 连 接 
表 的 第 一 行 ， 在 出 现 的 “插入 新 连接 ”对 话 框 中 ， 系 统 默认 的 通信 伙伴 为 同一 项 目 中 的 另 一 
块 CPU 413-2DP， 采 用 默认 的 连接 类 型 〈S7 连接 )。 




















MPI (1) 
MPI 





过 山 





图 14-48 网 络 与 S7 连接 组 态 


点 击 “ 确 定 ”按钮 ， 出 现 S7 连接 属性 对 话 框 〈 见 图 14-49)。 复 选 框 “建立 激活 的 连接 ” 
是 默认 的 选择 。“ 本 地 ID”( 本 地 标识 符 ) 的 值 将 会 在 调用 通信 块 时 用 到 
因为 通信 的 双方 都 是 S7-400，STEP 7 自动 创建 了 一 个 双向 连接 ， 在 连接 表 中 生成 了 
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“本 地 ”和 “伙伴 ID”。 选 中 图 14-48 中 3 写 站 的 CPU 413-2DP 所 在 的 小 方 框 ， 可 以 

看 到 下 面 窗 口 的 连接 表 中 第 一 行 目 动 生成 的 连接 参数 〈 见 网 14-50) 。 因 为 2 亏 站 和 3 号 
站 是 通信 伙伴 ， 它 们 的 连接 表 中 的 ID 相同 。 应 将 通信 双方 的 连接 表 信 息 分 别 下 载 到 各 日 
的 CPU。 




















屋 性 - 37 连接 
常规 | 


相 地 连接 端点 块 参 数 
加 本 地 ID (全 六 进 制 IC : 。 峙 16#1 


国 1 
lw 建立 圳 话 的 连接 民 ) 
| 涛 迁 操 作 模式 宵 息 I&) 款 让 加] | 


连接 蹄 入 


本 地 站) 世 伴 虹 ) 


aa 上 。 SINMATIC 400 0517) SINATIC 400 BE)/ 
oi CEU 413-2 DP CEU 413-2 DP 


CET 413-2 TFIRD7S4 1 "| CET 413-2 TFIRD7S4 1 "| 
了 于 网 : WEI [1Y [WEI] WEI (1) [MEI] 





SIHATIC 40011 CEU 413-2 DF: 37 连 芋 HEIL1 
图 14-50 ”SIMATIC 400 (2) 的 连接 表 

2. 程序 设计 

编程 时 应 使 用 图 14-49 中 的 S7 连接 的 卫 号 。 在 同一 个 连接 中 多 次 调用 通信 块 时 ，SFB 
中 的 R_ID 用 于 区 分 同一 连接 中 不 同 的 SFB/FB 调用 ， 发 送 方 与 接收 方 的 R_ID 应 相同 。 

本 项 目 与 4.3 节 的 项 目 PB_S7_B 的 程序 基本 上 相同 。 

2 号 站 和 3 号 站 的 OB1 的 程序 基本 上 相同 ， 其 区 别 在 于 2 号 站 调用 的 USEND 和 URCV 
的 R_ID 分 别 为 1 和 2，3 亏 站 调用 的 USEND 和 URCYV 的 R_ID 分 别 为 2 和 1。 

在 通信 双方 每 100ms 循环 执行 一 次 的 组 织 块 OB35 中 , 将 需要 发 送 的 DB2.DBW0 加 1 
或 加 2。 在 2 号 站 的 OB100， 将 存放 竺 发 送 数据 的 DB 1 中 的 10 个 字 和 MW40 一 MW58 
分 别 预 置 为 16#4011 和 16#4014。 将 存放 接收 到 的 数据 的 DB 2 中 的 10 个 字 和 MW20 一 
MW38 清 零 。 

3 号 站 的 OB100 中 的 程序 与 2 号 站 的 基本 上 相同 ， 区 别 仅 在 于 OB100 预 置 的 数据 为 16#4021 
和 16#4024。 

3. 通信 的 监控 

将 程序 和 系统 数据 分 别 下 载 到 两 块 CPU， 用 电 顷 连接 两 块 CPU 和 计算 机 的 MPI 接口 ， 
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同时 打开 两 个 站 的 变量 表 , 在 屏幕 上 同时 显示 两 个 变量 表 中 的 动态 数据 。 网 14-51 和 图 14-52 
是 在 运行 时 复制 的 变量 表 。 

变量 表 中 的 M0.0 是 URCYV 的 接收 请 求 信号 (EN_R)， 刚 进入 RUN 模式 时 ，M0.0 为 0 
状态 ， 禁 止 接收 。 双 方 的 DB 2、MW20~MW38 和 QD0 等 接收 数据 区 中 的 数据 均 为 0。 

在 变量 表 中 M0.0 所 在 的 行 的 “修改 数值 ” 列 输入 “1” 点 击 女 标 人 确认 后 变 为 “true”， 点 
击 工具 栏 上 的 怨 | (激活 修改 变量 ) 按钮 ， 新 的 值 被 写 入 CPU， 并 在 “状态 值 ” 列 显示 出 来 。 
在 时 钟 脉冲 M8.0 的 上 升 沿 ， 每 100ms USEND 发 送 一 次 数据 。M0.0 为 “true” 时 才能 接收 对 
方 发 送 的 数据 ， 双 方 的 DB2.DBW0 不 断 动 态 变 化 。 用 外 接 的 小 开关 改变 ID0 的 值 ， 通 信 伙 伴 
的 QD0 的 值 随 之 而 变 。 








回回 加 ENYAT_1 -- ampPI_S7_HvSIHATIC d. -eS 


和 15644709 和 147D9 

16#4021 16#4011 

#4 D024 = 了 1 和 40014 

和 16#4024 16#4014 

DW#1E#28861830 DW#16#O0BDF11TES 
DW#1E#O0EDF11T6 - 汪 DW#1E#28861830 -本 


BOOL 叫 true 三 BOOL 嘻 true true 让 国 





图 14-51 2 写 站 的 变量 表 图 14-52 3 写 站 的 变量 表 


14.5.3 ”使 用 BSEND/BRCY 的 双向 S7 通信 


使 用 SFB BSEND/BRCV， 可 以 进行 快速 、 可 徘 的 数据 传 渤 。BSEND/BRCYV 不 能 用 于 
S7-300 集成 的 MPI 接口 的 S7 通信 。 在 STEP 7 中 创建 一 个 项 目 ( 见 随 书 光盘 中 的 例 程 
MPI_S7_C) , 生成 两 个 站 ，CPU 模块 均 为 CPU 413-2DP, 点击 SIMATIC 管理 器 中 的 嚼 按钮 ， 
打开 网 络 组 态 工 具 NetPro， 将 两 个 站 连接 在 MPI 网 络 上 ， 设 置 它们 的 MPI 站 地 址 分 别 为 2 
和 3。S7 连接 的 组 态 方 法 与 例 程 MPL S7_B 相同 。 本 项 目 与 4.3.2 市 中 的 项 目 PB_S7_C 的 程 
序 基本 上 相同 。 

在 CPU 的 属性 对 话 框 设置 MB8 为 时 钟 存 储 右 字 节 ，M8.0 的 时 钟 周 期 为 100ms。 

在 2 号 站 的 初始 化 程序 OB100 中 ， 预 置 BRCV 接收 的 字 节 数 ， 将 DB 1 中 要 发 送 的 数据 
字 预 置 为 W#16 权 131， 将 DB 2 存放 接收 数据 的 数据 区 清 零 。3 号 站 的 OB100 的 程序 与 2 号 
人 区 别 在 于 DB 1 的 各 个 字 被 预 置 为 W#16#4132。 在 通信 双方 每 100ms 循环 
执行 一 次 的 组 织 块 OB35 中 ， 将 每 发 送 的 DB2.DBW0 加 1 或 加 2。 

将 程序 和 系统 数据 分 别 下 载 到 两 块 CPU 后 ,用 电 顷 连接 两 块 CPU 和 计算 机 的 MPI 接口 ， 
同时 打开 两 个 站 的 变量 表 ， 在 屏幕 上 同时 显示 两 个 变量 表 中 的 动态 数据 。 

刚 进 入 RUN 模式 时 ，M0.0 为 0 状态， 禁止 接收 ， 双 方 的 DB 2 和 ODD (接收 数据 区 ) 
的 数据 均 为 0。M0.0 为 1 状态 时 允许 接收 ， 在 时 钟 脉冲 M8.0 的 上 升 沿 ， 每 100ms BSEND 友 
人 

色 14-53 和 图 14-54 是 在 运行 时 复制 的 变量 表 。 运行 时 可 以 看 到 双方 的 DB2.DBW0 不 断 

ey 用 接 在 模块 输入 端的 小 开关 改变 ID0 的 值 ， 通 信 伙 伴 的 QD0 的 值 随 之 而 变 。 
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FwaAT 1 -- epI ST CASINATIC 4... 国 回 国 
eg 


DBE2. DEW DEHER W163 和 16#43F0 
DB2.DBW 198:HEX W186#4132 三 Wl16#d131 


0 IE 又 DWT 0 HER DW lL2ELS911 
0 IE 又 DW lL2EL3d11 0 HER 卫 贡 琳 1 记 攻 32T2345 
0.0 :BodL 对 true 0.0 :BAOL 名 true 





图 14-53 2 号 站 的 变量 表 图 14-54 3 号 站 的 变量 表 


14.5.4 _ S7 通信 的 SFB 综合 应 用 例 程 


1. 项 目 结 构 

在 STEP7 中 创建 一 个 项 目 〈 见 随 书 光 熏 中 的 例 程 MpiS7mul) ， 生 成 两 个 站 ，CPU 模块 
均 为 CPU 413-2( 见 图 14-55)。 点 击 SIMATIC 管理 器 中 的 时 按钮 ,打开 网 络 组 态 工具 NetPro， 
将 两 个 站 连接 到 MPI 网 络 上 ， 设 置 它们 的 MPI 站 地 址 分 别 为 2 和 3 ( 见 图 14-56) 。 选 中 2 
写 站 的 CPU， 双 击 下 和 面 的 连接 表 的 第 1 行 ， 生 成 一 个 双 问 的 S7 连接 ， 连 接 卫 为 1。 





此 立 件 站 ) 编辑 库 ) 插入 (I) FI 视图 各 选项 站 ) 汪 Ww 帮助 iH) 
站 本 | 站 2 访 | 交 
MpiSTMul 
十 SIMATIC 400-RECY 
一 国 SINMATIC 400-SEHLD 


图 CPY 413-2 IP 
Sm 57 a [1) 





图 14-55 ”SIMATIC 管理 需 


该 项 目 中 名 为 SIMATIC 400-SEND 的 站 ， 在 OB1 中 调用 SFB 8 “USEND” 和 SFB 12 
“BSEND” 向 名 为 SIMATIC 400-RCYV 的 3 号 站 发 送 数据 ， 调 用 SFB 14“GET” 和 SFB 15 
“PUT ”该 、 写 3 号 站 中 的 数据 。 访 项 目 中 名 为 SIMATIC 400-RCY 的 站 , 在 OB1 中 调用 SFB 

9“URCV” 和 SFB 13“BRCV” 接 收 数据 。 








olNATIC du0-—sEND olNATIC dO00-FeY 





NPItl)l 2 3 3 
MPI 





图 14-56 ”S7 连接 组 态 
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2. S7 通信 编程 中 需要 考虑 的 一 些 问 题 

因为 网 人 台 CPU 之 间 只 建立 了 一 条 S7 连 接 ,所 有 被 调用 的 通信 SFB 均 使 用 同一 个 连接 ID， 
其 值 为 1。USEND 和 URCYV 的 R_ID (发 送 与 接收 请 求 写 ) 为 2，BSEND 和 BRCYVY 的 R_ID 
为 3。PUT 和 GET 不 需要 设置 R_ID。 

在 名 为 SIMATIC 400-SEND 的 2 号 站 的 CPU 属性 视图 的 “周期 /时 钟 存储 器 ”选项 卡 中 ， 
设置 MB8 为 时 钟 存储 器 字 节 。 用 周期 为 200ms 的 两 个 反 相 的 信号 M8.1 和 M9.0 作为 PUT 和 
GET 的 通信 请 求 信 号 REQ， 在 这 两 个 信号 的 上 升 治 ， 分 别 谈 写 通信 伙伴 的 数据 区 。 

在 USEND 和 BSEND 的 发 送 请 求 信号 REQ 的 上 升 治 发 送 数据 ,接收 站 的 URCV 和 BRCV 
的 接收 使 能 信号 EN_R 信号 一 直 为 1 (tue)， 人 允许 接收 数据 。 

3. 发 送 站 的 OB1 

下 面 是 发 送 站 的 OB1 中 的 程序 ，M8.1 的 时 钟 周 期 为 200ms。 

















程序 段 1: 使 M9.0 与 M8.1 反 相 


AN M 8.1 
= M 9.0 


程序 段 2:， 读 取 对 方 的 数据 区 
CALL "GET" ,DB14 


/调用 SFC 14 








REQ :=M8.1 /每 200ms 读 取 一 次 

ID :=W#16#1 //S7 连接 号 

NDR :=M0.1 /每 次 读 取 完成 产生 一 个 脉冲 
ERROR :=M0.2 // 错 误 标志 位 

STATUS :=MW?2 /通信 状态 字 

ADDR _1 :=P#HDB1.DBX0.0 BYTE 20 // 要 读 取 的 通信 伙伴 的 1 号 地 址 区 
ADDR 2 :=P#DB3.DBX0.0 BYTE 20 // 要 读 取 的 通信 伙伴 的 2 号 地 址 区 
ADDR 3 :=ID0 / 谈 取 通信 伙伴 的 IDO 

ADDR 4 :=P#M 40.0 BYTE 20 // 要 读 取 的 通信 伙伴 的 4 写 地 址 区 
RD 1 :=P#HDB2.DBX0.0 BYTE 20 // 本 站 存放 读 取 的 数据 的 1 号 数据 区 
RD 2 :=P#HDB4.DBX0.0 BYTE 20 // 本 站 存放 读 取 的 数据 的 2 号 数据 区 
RD 3 :=QD0 /用 通信 伙伴 的 ID0 控制 本 站 的 QD0 
RD 4 :=P#M 20.0 BYTE 20 // 本 站 存放 读 取 的 数据 的 4 号 数据 区 


程序 段 3: 写 对 方 的 数据 区 


CALL “PUT",DBI1S 





// 调 用 SFC 15 





REQ :=M9.0 // 每 200ms 写 一 次 

ID :=W#16#1 //S7 连接 号 

DONE :=M9.1 // 每 次 写 完成 产生 一 个 脉冲 

ERROR :=M9.2 // 错 误 标记 位 

STATUS :=MWI10 /通信 状态 字 

ADDR 1 :=P#HDB2.DBX0.0 BYTE 20 /通信 伙伴 要 写 入 数据 的 工 号 地 址 区 
ADDR 2 :=P#DB4.DBX0.0 BYTE 20 /通信 伙伴 要 写 入 数据 的 2 号 地 址 区 
ADDR 3 :=QW0 /将 本 站 的 ITW0 写 入 通信 伙伴 的 QW0 
ADDR 4 :=P#M 20.0 BYTE 20 /通信 伙伴 要 写 入 数据 的 4 号 地 址 区 
SD 1 :=PHDB1.DBX0.0 BYTE 20 // 存 放 本 站 要 发 送 的 数据 的 1 号 地 址 区 
SD 2 :=PHDB3.DBX0.0 BYTE 20 /存放 本 站 要 发 送 的 数据 的 2 写 地 址 区 
SD 3 :=IW0 /用 本 站 的 TWO 控制 通信 伙伴 的 QW0 
SD 4 :=P#M 40.0 BYTE 20 /存放 本 站 要 发 送 的 数据 的 4 扎 地 址 区 
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程序 段 4 用 USEND 发 送 数据 
CALL "USEND" ,DB8 


/调用 SFB 8 





REQ :=M4.0 /上 升 沿 时 发 送 

ID :=W#16#1 //S7 连接 号 

R_ID :=DW#16#2 /发 送 与 接收 请 求 号 

DONE :=M4.1 /任务 被 正确 执行 完 为 1 

ERROR :=M4.2 // 错 误 标志 位 ， 为 1 时 出 错 
STATUS :=MW6 // 通 信 状 态 字 

SD 1 :=PHDB5.DBX0.0 BYTE 20 // 存 放 要 发 送 的 数据 的 1 号 地 址 区 
SD 2 :=IB2 // 用 本 站 的 IB2 控制 3 号 站 的 QB2 
SD_3 = 

SD 4 = 


程序 段 3: 用 BSEND 发 达 效 据 


L IB 


T DB6.DBB 


0 


CALL “BEND ,DB12 


// 用 本 站 的 1B3 控制 3 号 站 的 QB3 
/调用 SFB 12 





REQ :=M14.0 // 通 信 请 求 ， 上 升 沿 时 激活 数据 发 送 
R := // 上 升 沿 时 中 止 正在 进行 的 数据 发 送 
ID :=W#16#1 //S7 连接 号 

R_ID :=DW#16#3 /发 送 与 接收 请 求 号 

DONE :=M14.2 /任务 被 正确 执行 完 为 1 

ERROR :=M14.3 /错误 标志 位 ， 为 工时 出 错 

STATUS :=MWI16 /通信 状态 字 

SD 1 :=PHDB6.DBX0.0 BYTE 200 /存放 要 发 送 的 数据 的 地 址 区 

LEN :=MW18 /要 发 送 的 数据 区 的 宇和 长 度 


4. 农大 站 的 OB100 


在 OB100 中 预 置 BRCV 接收 的 字 节 数 ， 分 别 将 DB 1、DB 3、MB40~MB59、DB 5 和 
DB 6 中 要 发 送 的 数据 字 分 别 预 置 为 W#16#4011 和 W#16 瓜 013 一 W#16#4016,， 将 DB 2、DB 4 
和 MB20~MB39 存放 恋 取 的 数据 的 数据 区 清 零 。 

5. 接收 站 的 OB1 





程序 段 1: 
CALL "URCYV",DB9 /调用 SFB 9 
EN_R :=TRUE // 接 收 请 求 ， 为 1 时 接收 
ID :=W#16#1 //S7 连接 号 
R_ID :=DW#16#2 /发 送 与 接收 请 求 号 
NDR :=M1.1 // 任 务 被 正确 执行 时 为 1 
ERROR :=M1.2 /发 送 错误 标志 位 ， 通 信 出 错时 为 1 
STATUS :=MW6 // 通 信 状 态 字 
RD 1 :=P#DB5.DBX0.0 BYTE 20 // 存 放 接 收 的 数据 的 1 号 地 址 区 
RD 2 :=QB2 // 用 2 号 站 的 人 B2 控制 本 站 的 QB2 
RD 3 = 
RD 4 = 
程序 段 2: 
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CALL “BRCY ,DB13 


/调用 SFB 13 


EN _R :=TRUE /为 1 状态 时 允许 数据 接收 








ID :=W#16#1 //S7 连接 号 
R_ID :=DW#16#3 // 发 送 与 接收 请 求 己 
NDR :=M0.1 // 任 务 被 正确 执行 完 为 1 
ERROR :=M0.2 // 接 收 错 误 标记 位 ， 为 1 时 出 错 
STATUS :=MW?2 /通信 状态 字 
RD 1 :=P#HDB6.DBX0.0 BYTE 200 /存放 接收 的 数据 的 地 址 区 
LEN :=MW4 /接收 的 数据 字 节 数 
L “DB6.DBB 0 
T QB 3 // 用 2 号 站 的 IB3 控制 本 站 的 QB3 


6. 接收 站 的 OB100 中 的 程序 

在 OB100 中 ， 预 置 BRCYV 接收 的 学 太 数 ,分别 将 DB 1、DB 3 和 MB40 一 MB59 存放 友 
送 站 要 读 取 的 数据 的 地 址 区 预 置 为 W#16# 机 021、W#16#4023 和 W#16 权 024， 将 DB 2、DB 4、 
DB 5、DB 6 和 MB20 一 MB39 存放 被 写 入 和 接收 到 的 数据 的 数据 区 请 零 。 

7. OB35 中 的 程序 

为 了 观察 SFB PUT 和 GET 连续 传输 数据 的 动态 效果 ， 在 通信 双方 执行 周期 为 100ms 的 
组 织 块 OB35 中 , 将 DB1.DBW0 和 DB3.DBW0 增加 不 同 的 增 量 (1~4)。 在 变量 表 中 监控 接 
收 到 的 对 应 的 DB2.DBW0 和 DB4.DBW0 是 否 动 态 变化 。 

8. 通信 程序 的 运行 与 监控 

将 程序 和 系统 数据 分 别 下 载 到 两 台 CPU 后 ,用 电缆 连接 两 全 CPU 和 计算 机 的 MPI 接口 ， 
同时 打开 两 个 站 的 变量 表 ， 可 以 看 到 变量 表 中 动态 变化 的 数据 。 

发 送 站 用 SEC“GET” 读 取 接 收 站 的 DB 1、DB 3、ID0 和 MB40~MB59 中 的 数据 ， 并 
将 它们 保存 在 本 站 的 DB 2、DB 4、QD0 和 MB20~MB39 中 。 

发 送 站 用 SFC“PUT” 将 本 机 的 DB 1、DB 3、IWO0 和 MB40~MB59 中 的 数据 ， 写 入 接 
收 站 的 DB 2、DB 4、QW0 和 MB20~MB39 中 。 

发 送 站 用 USEND 将 DB5 和 IB2 中 的 数据 发 送 给 接收 站 的 DB 5 和 QB2， 用 BSEND 将 
DB 6 和 了 B3 中 的 数据 发 送 给 接收 站 的 DB 6 和 QB3。 用 发 送 站 的 变量 表 〈 见 图 14-57) 和 接 
收 站 的 变量 表 ( 见 图 14-58) 监控 接收 到 的 DB 2、DB 4 和 MB20 一 MB39 的 起 始 池 和 结束 字 。 
此 外 通信 双方 的 变量 表 还 监控 ID0 和 QD0。 
































WAT -emismialvsm -上 ID|X 


[UL EE 
内 16#5365 TH2a. DBYW 0 16#d693 


16#4021 18: HEX W164011 
和 16#59D3 国 . 0 :HER 本 1 6dD17 
和 16#d4023 18 :HER 本 16#4013 
笠 16#dD2d HER 则 是 二 6 尖刀 里 


了 6 玫 40244 国 HEX 本 二 玫 40144 
DW#16#THSS5H609 HEX D16# TSHH09 


W116# LAECDd25 HEX DW#16#AAECD425 
EooL true true | . 类 16#4015 
EooL Mitre 因 18 HEX 类 16#4015 
16#4016 
12|DB6. DEW 198 HEX 其 16#4016 





图 14-57 发 送 站 的 变量 表 图 14-58 ”接收 站 的 变量 表 
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因为 友 送 站 周期 性 地 调用 GET 和 PUT， 在 两 个 变量 表 中 可 以 看 到 DB2.DBW0 和 
DB4.DBW0 的 值 不 断 增 大 。 还 可 以 看 到 DB2.DBW18、DB4.DBW18、MW20 和 MW38 在 对 
方 的 OB100 中 被 预 署 的 值 。 

发 送 站 的 M4.0 和 M14.0 分 别 是 USEND 和 BSEND 的 发 送 请 求 信号 。 需 要 用 变量 表 将 它 
们 的 值 设置 为 1 (true)， 在 它们 的 上 升 沿 发 送 数据 。USEND 和 BSEND 发 送 数 据 后 ， 可 以 根 
据 接收 站 的 QB2 和 QB3 是 否 与 发 送 站 的 IB2 和 IB3 相同 ， 来 检查 数据 传输 是 否 成 功 。 











14.6 ” PRODAYVE 通信 软件 的 应 用 


1. PRODAVE 简介 

PLC 上 其 有 极 蜗 的 可 靠 性 ， 一 般 用 来 执行 现场 的 控制 任务 ， 但 是 它 的 人 机 接口 功能 较 差 。 
PLC 与 个 人 计算 机 (PC) 通过 通信 连接 起 来 ， 用 PC 作为 上 位 计算 机 ， 实 现 系 统 的 监控 、 人 
机 接口 ， 以 及 与 上 一 级 网 络 《〈 例 如 工业 以 太 网 ) 的 通信 等 功能 ， 可 以 使 二 者 的 优势 互补 ， 组 
成 一 个 功能 强 、 可 靠 性 高 、 成 本 低 的 控制 系统 。 因 此 在 工业 控制 系统 中 ，PC 与 PLC 之 间 的 
通信 和 是 最 常见 和 最 重要 的 通信 之 一 。 

实现 计算 机 与 PLC 通信 最 简便 的 方法 是 使 用 计算 机 上 运行 的 组 态 软件 ， 例 如 西门 子 公司 
的 WinCC 或 国产 的 组 态 软件 。 组 态 软 件 与 现场 设备 〈 例 如 PLC) 之 间 的 通信 程序 是 由 组 态 软 
件 生 产 厂 家 开发 的 ， 用 户 只 需要 设置 一 些 通信 参数 ， 束 可 以 实现 上 位 计算 机 与 现场 设备 之 间 
的 通信 ， 通 信 的 双方 都 不 需要 编写 通信 程序 。 但 是 每 个 系统 都 需要 购买 组 态 软件 ， 费 用 较 高 。 
有 的 组 态 软件 不 能 满足 用 户 的 某 些 特殊 要 求 。 

S7-300/400 的 MPI 〈 多 点 接口 ) 和 S7-200 的 PPI《〈 点 对 点 接口 ) 用 于 西门 子 公司 控制 产 
品 之 间 的 通信 ,例如 安 疼 在 PC 上 的 STEP7 编程 软件 与 PLC 之 间 的 通信 , 但 是 这 些 通 信 协 议 
1 

PRODAVE 是 用 于 PC 与 S7 系列 PLC 之 间 的 数据 链接 通信 的 工具 箱 ， 可 以 用 于 S7-200、 
S7-300/400、M7 和 C7 等 西门 子 PLC。 通 过 下 列 便 件 ， 可 以 在 S7 PLC 与 PC 之 间 方 便 地 建立 
数据 链接 〈 见 图 14-59 ): 

1 ) 用 于 PC 的 MPI 通信 处 理 器 , 例如 CP5511、CP5611 和 CP5613, 通信 速率 最 高 12 Mbit/s。 

2) 用 于 S7-300/400 的 PC/MPI 适配器 或 USB/MPI 适配器 。 

3) 用 于 S7-200 的 PC/PPI 编程 电缆 。 

































































PC S7-300/400/M7/C7 
MPI 接口 MPI 接口 
CP5511/5611/5512 S7-200,PPI 接口 








PC/MPI 适 配 右 





S7-300/400/M7/C7 
MPI 接口 





PC 
COM1/2 或 USB 
PC PC/PPI 电缆 S7-200 
COM1/2 或 USB PPI 接口 


图 14-59 ”PC 与 PLC 的 连接 方式 
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用 PRODAVE 来 实现 上 位 计算 机 与 S7 系列 PLC 的 通信 是 很 方便 的 。PRODAVE 的 动态 
链接 库 (DLL) 提供 了 大 量 的 基于 Windows 操作 系统 的 DDL 函数 ， 供 用 户 解 决 PLC 与 PC 
之 则 的 数据 交换 和 数据 处 理 问题 。 可 以 在 VB 或 VC 等 编程 环境 中 调用 这 些 函 数 ， 来 建立 或 
潜 开 通信 连接 ， 读 写 CPU 的 系统 存储 器 ， 方 便 地 实现 计算 机 与 S7-300/400 的 点 对 点 通信 。 

PRODAVE 有 以 下 特点 : 

1) 使 用 简单 方便 ,编程 人 员 不 需要 熟悉 复杂 的 通信 协议 ， 通 过 调用 PRODAVE 提供 的 动 
态 链 接 库 (DLL) 中 的 函数 束 可 以 实现 通信 。 

2) 上 位 计算 机 用 通信 函数 直接 访 写 PLC 中 的 数据 ， 不 用 编写 PLC 的 通信 程序 。 

3) 如 果 使 用 PC/MPI 适 配 右 或 用 于 PC 的 通信 处理 占 作 通 信和 接口 ， 它 们 同时 还 可 以 兼作 
编程 软件 与 PLC 的 通信 接口 。 

PRODAVE 的 使 用 方法 可 以 参阅 随 书 光 检 中 的 有 关 用 户 手 册 。 

PRODAVE 的 函数 分 为 基本 函数 、 数 据 处 理 函 数 和 电话 服务 函数 (TeleService Functions ) 。 

基本 函数 用 于 建立 、 断 开 和 激活 PC 与 PLC 的 连接 ， 以 及 读 、 写 PLC 中 的 各 种 数据 。 数 
据 处 理 函 数 用 于 PC 中 用 户 数据 的 转换 和 处 理 ， 与 PC 和 PLC 之 间 的 通信 没有 直接 的 关系 。 
电话 服务 函数 用 于 PC 通过 电话 线 与 PLC 建立 连接 ， 本 节 主 要 介绍 基本 函数 。 

2. 建立 与 断 开 连接 的 函数 

1 ) load_tool 用 于 建立 上 位 机 与 PLC 的 连接 ， 初 始 化 适配器 ， 检 奏 是 否 安装 了 张 动 程 序 ， 
初始 化 参数 地 址 ， 激 活 选 中 的 通信 接口 。 

2) unload tool 用 于 在 通信 结束 时 断 开 PC 与 PLC 的 连接 ， 和 否则 可 能 引起 上 位 机 死机 ， 或 
者 造成 上 位 机 系统 的 异常 状况 。 

3) new_ss 用 来 激活 PLC 与 PG/PC 的 连接 ， 也 可 以 用 它 来 重新 建立 已 经 关闭 的 连接 。 如 
果 只 有 一 个 连接 ， 不 必 使 用 new_ss 函数 。 

3. 读 取 PLC 字 节 的 函数 

另 数 X_field_read 用 于 该 取 PLC 的 X 地 址 区 中 从 地 址 no 开始 的 amount 个 学 市 的 数据 ， 
将 它们 存放 在 PC 的 数组 变量 value 中 。 其 中 的 和 可 取 e (输入 了 、a〔 输 出 Q) 和 mm (位 存 
储 器 M) 。e 和 a 是 德语 的 缩写 。 

4. PLC 字 市 的 函数 

类 函数 将 存放 在 PC 的 数组 变量 value 中 的 数据 写 入 PLC 的 XX 地址 区 从 地 址 no 开始 的 
amount 个 字 节 中 ，X 可 以 取 a 和 m。 
.， 读 / 写 数据 块 的 函数 

。 d_field_read 读 取 PLC 的 db 数据 块 中 从 地 址 no 开始 的 amount 个 字 节 的 数据 ， 将 它们 
存放 在 PC 的 数组 变量 value 中 。 

2) d_field_write 将 存放 在 PC 的 数组 变量 value 中 的 amount 个 字 节 的 数据 ， 写 入 PLC 的 
db 数据 块 中 从 地 址 no 开始 的 区 域 。 

3) db read/db_write 函数 中 各 变量 的 意义 与 d_field_ read/d_field_write 的 类 似 ， 区 别 在 于 
amount 以 字 为 单位 。 

6. 读 定时 器 /计数 器 字 

X_field_read 谈 取 从 地 址 no 开始 的 amount 个 定时 器 或 计数 器 的 当前 值 ， 将 它们 存放 在 
PC 的 数组 变量 value 中 。X 可 以 取 t (定时 器 ) 和 z (计数 占 )。z 是 德语 的 缩 与 。 
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7.， 与 计数 器 字 

Z_field_write 将 存放 在 PC 的 数组 变量 value 中 的 amount 个 字 的 数据 ， 写 入 PLC 从 地 址 
no 开始 的 的 计数 器 区 ， 改 写 的 是 计数 天 的 当前 值 。 

8. 读 / 写 混合 数据 

mix_read 最 多 可 以 读 取 PLC 的 20 个 数据 ，mix_write 最 多 可 以 癌 PLC 写 20 个 数据 。 需 
要 指明 每 个 数据 的 地 址 区 类 型 、 长 度 〈 字 节 或 字 ) 和 地 址 。 

9. 标志 状态 测试 

mb_bittest 检测 PLC 内 地 址 为 no 的 标志 “即位 存储 右 〉 衬 市 MB 中 的 第 bitno 位 。 返 回 
值 value 与 该 位 的 0/1 状态 相同 。 

10. 置 位 /复位 标志 

mb_setbit 和 mb_resetbit 分 别 将 PLC 中 地 址 为 no 的 MB 的 第 bitno 位 置 位 和 复位 。 

11. 其 他 通信 函数 

ag_info 用 于 斌 取 PLC 的 信息 ，ag_zustand 用 于 读 取 PLC 的 状态 ，db_buch 用 于 检测 茶 数 
据 块 是 否 存在 。 

12. 数据 处 理 函 数 

PRODAVE 为 了 方便 用 户 ， 在 komfort.dll 中 还 提供 了 与 通信 无 关 的 数据 处 理 函 数 ， 例 如 
位 数据 与 字 市 数据 的 转换 冰 数 ， 浮 点 数 格式 转换 函数 ， 电 低 学 节 交 换 函 数 ， 位 测试 函数 和 销 
误 信 息 函 数 等 。 

作者 曾 在 某 水 电站 控制 系统 中 将 PRODAVE 用 于 S7-300 与 上 位 计算 机 的 通信 。 



































14.7 ”练习 题 


.MPI 网 络 可 以 提供 哪些 通信 服务 ? 
.S7-300/400 CPU 集成 的 MPI 接口 有 哪些 通信 功能 ? 
.全 局 数据 通信 和 有 什么 特点 ? 
生成 一 个 项 目 ， 组 态 CPU 412-2DP、CPU 313C 和 CPU 315-2DP 之 间 的 全 局 数据 通信 。 
. S7 基本 通信 和 有 什么 特点 ? 
.怎样 释放 动态 连接 资源 ? 

7. 生成 一 个 项 目 ， 窜 户 机 (CPU 315) 用 X_PUT 和 X_GET 读 写 服务 器 (CPU 313C) 
的 数据 ， 用 双方 的 ID0 控制 对 方 的 QD0 或 QD4。 

8. 生成 一 个 项 目 ， 客 户 机 (CPU 313C) 用 X_PUT 和 XX_GET 读 写 服务 器 (CPU 226) 
的 数据 ， 用 双方 的 MD0 控制 对 方 的 MD10。 

9. 什么 CPU 能 作 MPI 网 络 的 S7 通信 的 客户 机 ? 

10. PRODAVE 适 于 在 什么 场合 使 用 ? 





ni 上 PP 二 
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第 15 草 ”其 他 通信 网 络 与 通信 服务 


15.1 串 行 通信 


15.1.1 串 行 通 信和 概述 

在 工业 控制 系统 中 ， 某 些 现场 的 控制 设备 和 智能 仪表 没有 标准 的 现场 总 线 接口 ， 只 有 串 
行 通信 接口 。 它 们 往往 使 用 广 家 定义 的 非 标准 的 通信 协议 ， 有 的 使 用 Modbus 协议 。 

串 行 通信 又 称 为 点 对 点 〈Point to Point) 通信 ， 人 简称 为 PtP 通信 。 串 行 通信 用 于 S7 PLC 
和 带 有 串 行 通信 接口 的 设备 《例如 计算 机 、 打 印 机 、 条 形 码 阅读 器 、 机 器 人 控制 系统 、 扫 描 
仪 等 ) 之 间 传 输 数 据 。 

1. 西门 子 的 串 行 通信 协议 

串 行 通信 主要 用 来 与 非 西门 子 设备 通信 。S7-300/400 的 串 行 通信 可 以 使 用 的 通信 协议 主 
要 有 ASCII driver、3964 (R) 和 RK512。 它 们 在 7 层 OSI 参 考 模型 中 的 位 置 如 图 15-1 所 示 。 








传输 层 
第 4 层 | 用 响应 报 文 帧 回答 接收 
到 的 正确 的 命令 报 文 帧 


第 3 层 | ” 纯 点 对 点 连接 时 未 用 
数据 链 路 层 
第 2 层 | ”加 上 起 始 位 和 停止 位 
出 错时 可 以 重复 传输 
l 7 理 层 
第 1 层 | 定义 数据 字 节 的 物理 传输 


3964(R) 





ASC I driver 





图 15-1 PtP 协议 在 OSI 参考 模型 中 的 位 置 


ASCII driver 只 使 用 7 层 OSI 模型 中 的 物理 层 ， 用 于 控制 CPU 和 一 个 通信 伙伴 之 间 的 串 
行 连接 的 数据 传输 ,ASCI driver 可 以 发 送 和 接收 开放 陈 的 数据 (所 有 可 以 打印 的 ASCI 字 人 符 )， 
提供 一 种 开放 式 的 报 文 帧 结构 。ASCII driver 可 以 用 结束 字符 、 烦 的 长 度 和 字符 延迟 时 间作 为 
报 文 帧 结束 的 判 据 。 接 收 方 必 须 在 组 态 时 设置 一 个 报 文 帧 的 结束 判 据 。 

国内 极 少 有 人 使 用 3964 (CR) 和 RK512 协议 ， 中 国 期 刊 网 几乎 没有 有 关 的 文章 ， 因 此 本 
节 主 要 介绍 ASCII driver。 

2. MODBUS 协议 

Modbus 是 一 种 基于 串口 的 通信 协议 ， 在 工业 控制 中 得 到 了 较为 广泛 的 使 用 。Modbus 协 
议 是 一 个 主 - 从 协议 ， 采 用 请 求 - 啊 应 方式 ， 主 站 友 出 市 有 从 站 地 址 的 请 求 报 文 ， 具有 该 地 址 
的 从 站 接收 到 后 发 出 响应 报 文 进行 应 符 。Modbus 协议 有 ASCI 和 RTU (远程 终端 单元 ) 这 


两 种 报 文 传输 模式 。 
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3.， 串 行 通信 和 处理 器 

(1) CPU 31xC-2PtP 集成 的 串 行 通信 接口 

CPU 313-2PtP 和 314C-2PtP 有 一 个 集成 的 RS422/485 通信 接口 ,可 以 使 用 ASCI 和 3964 
(R) 通信 协议 ; CPU 314C-2PtP 还 可 以 使 用 RK512 协议 。 其 他 没有 集成 PtP 串口 的 CPU 的 
串 行 通信 需要 使 用 CP 340、CP 341、CP 440 和 CP 441 通信 人 处理 器 模块 。 

(2) CP 340 通信 处理 器 

CP 340 通信 处 理 需 是 串 行 通信 较 经 济 的 解决 方案 ， 用 于 S7-300 和 ET 200M (S7 CPU 作为 
主 站 ) 的 串 行 通信 ， 它 有 一 个 通信 接口 ， 有 4 种 不 同 的 型 号 。 一 种 模块 的 通信 接口 为 RS-232C， 
可 以 使 用 通信 协议 ASCI 和 3964 (R) 。 另 外 3 种 模块 的 通信 接口 分 别 为 RS-232C、20mA (TTY， 
国内 很 少 使 用 ) 和 RS-422/RS-485， 可 以 使 用 的 通信 协议 增加 了 打印 机 驱动 程序 。 此 外 ， 所 有 
的 串 行 通信 CP 模块 都 可 以 使 用 与 变频 器 通信 的 USS 协议 。 可 以 在 随 书 光盘 CP 的 用 户 手 册 的 
附录 中 ， 查 阅 CP 的 RS-232C 和 RS-422/485 连接 器 的 针脚 定义 ， 和 通信 接口 的 接线 图 。 

(3) CP 341 通信 处理 器 

CP 341 有 一 个 通信 接口 ， 有 3 种 不 同 的 型 号， 分 别 采 用 不 同 的 通信 接口 。 可 以 使 用 的 通 
信和 协议 包括 ASCI、3964 (R)、RS 512 协议 。 

通过 安装 相应 的 软件 和 插 在 CP 模块 上 的 便 件 加 蜜 狗 ，CP 341 和 CP 441 可 以 使 用 下 列 客 
户 协 议 : Modbus RTU 主 站 协议 、Modbus RTU 从 站 协议 和 Data Highway 协议 。Modbus RTU 
协议 只 能 在 价格 较 高 的 CP341 和 CP441-2 上 使 用 ， 并 且 需 要 为 Modbus RTU 协议 单独 付费 ， 
使 用 成 本 较 融 。 

S7-200 集成 了 Modbus RTU 主 站 协议 和 RTU 从 站 协议 ， 用 S7-200 来 实现 Modbus RTU 
协议 要 经 济 得 多 .用 MPI 接 口 和 X_PUT、X_GET 来 实现 S7-200 和 S7-300/400 之 间 的 通信 ( 见 
14.4 节 ), 不 需要 增加 额外 的 开支 。 作 者 编写 的 《PLC 编程 及 应 用 (第 3 版 )》 详 细 介 绍 了 S7-200 
使 用 Modbus RTU 主 站 协议 和 RTU 从 站 协议 进行 通信 的 方法 。 

(4) CP 440 串 行 通信 处 理 需 

CP 440 的 物理 接口 为 RS-422/RS-485。 最 多 32 个 节点 ， 最 高 传输 速率 为 115.2 kbit/s， 通 
信和 距离 最 长 1200m。 可 以 使 用 的 通信 协议 为 ASCI 和 3964 (R)。 

(5) CP 441-1/CP 441-2 串 行 通信 处 理 器 

CP 441-1 可 以 插入 一 块 分 别 带 一 个 20mA TTY) 、RS-232C 或 RS-422/485 接口 的 正 963 
子 模块 。 可 以 使 用 的 通信 协议 有 ASCII[、3964 〈R) 和 打印 机 驱动 程序 。 

CP 441-2 可 以 插入 两 块 正 963 子 模块 ， 可 以 使 用 的 通信 协议 与 CP 341 相同 。 


1S.1.2 ”使 用 ASCII 协议 发 送 和 接收 数据 


1. 在 编程 设备 中 安装 CP 的 组 态 工 具 软 件 

用 于 点 对 点 通信 的 CP 附带 的 光盘 中 有 CP 的 组 态 工具 、 带 有 CP 通信 功能 块 和 功能 的 库 
和 程序 实例 。 该 光盘 的 文件 在 随 书 光 盘 的 文件 夹 *“CP_ PP_CD” 中 , 安装 它 以 后 才能 对 PtP CP 
组 态 和 编程 。 安 装 好 之 后 , 在 程序 编辑 器 左边 窗口 的 “ 库 ” 文件 夹 中 , 将 会 出 现 名 为 “CP PtP” 
的 文件 夹 ( 见 图 15-2)。 

2. 生成 项 目 

在 SIMATIC 管理 器 中 ,用 新 建 项 目 问 导 创 建 一 个 新 的 项 目 , 项 目 名 称 为 “ASCH”, CPU 
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为 CPU 313C-2DP。 本 章 的 例 程 在 随 书 区 盘 的 文件 夹 “\ProjectCphapter1$” 中 。 

在 HW Config 中 ， 将 电源 模块 、 信 和 号 模块 和 CP 340-RS422/485 插入 机 架 。CP 340 在 5 
号 槽 ， 模 块 的 起 始 地 址 为 272。 双 击 机 架 中 的 CP 340， 点 击 它 的 属性 对 话 框 中 的 “参数 ” 按 
yy 在 打开 的 参数 设置 对 话 框 中 〈 见 图 15-3) ， 用 “Protocol”( 协 议 ) 选择 框 选 中 ASCII 协 

义 。 点击 信封 形状 的 Protocol 图 标 , 打开 Protocol 对 话 框 , 设置 的 串口 参数 见 图 15-4,， “Even” 
为 个 校 验 。 





一 3 库 mi Assigning Paraneters to Point—To—Point GCG... 辐 回 国 
全 0 File Edit ¥i Dpt1 Hel 
二- 上 Standard Library cs rss er 
-上 SIWATIC_HFET_FF Protocol: [AsCII | 


-Redundant IO CSF 

各 -区 Redandant I0 Ml) 

+ PROFINET 3ystem-Library 

-只 : CF FtF 

= CF 340 
{FR PF RY OID Cr340 
Fhe FF RY Cr340 
FEB3 FF SEND CF340 
FE PF PRIN CFP340 

{FFIl2 PF RESET CF340 





图 15-2 PtP 通信 的 FB 图 15-3 设置 CP 340 的 参数 


Protocol 


和 CII | Transfer Receivine lata | Interftace 


End Code of a Receiwe Messaee Frame 


Ch ter Del 有 
i Dn Expiry of Character 了 elay ts ms 


lst End ID: [Hexr. | [ASCIT. 
[ Dn Receipt of End Character ts) BB 


2nd End ID: [Hex: [0 | [AsCII 
Messaee Frame | -一 By7tes 


f Dn Receipt of Fixed Humber of Char: 


Speed Character Frame 


Transmi ss on Data stop 


|a600 Tie BB 二 1 二 





图 15-4 设置 CP 340 的 协议 参数 


在 Interface (接口 ) 选项 卡 ， 选 中 半 双 工 的 “RS 485” ( 见 图 15-5) 。 其 他 参数 均 采 用 
默认 值 。 点 击 加 | 按钮 ， 编 译 并 保存 组 态 信息 。 


Protocol 





hsSCILT | Transfer | Receivine Data Tnterface 


Dperatine Mode Initial State of the Receiwve Line 
[ 了 al Duplex IFES 422) Four-Wire Pe 
了 皇 人 Ee BRAY Ov | a 


图 15-5 设置 CP 340 的 接口 参数 
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双击 机 架 中 的 CPU， 打 开 CPU 的 属性 对 话 框 。 在 “周期 /时 钟 存储 占 ” 选 项 卡 中 〈 见 图 
4-5)， 选 中 复 选 框 “ 时 钟 存储 如 ”设置 用 于 时 钟 存储 帮 的 存储 右 字 节 为 MB8， 时 钟 存储 融 


位 M8.5 的 周期 为 1s。 





3. 调用 FB 3 和 FB 2 发 送 和 接收 数据 
在 SIMATIC 官 理 右 中 生成 用 来 你 和 存 及 壕 数 据 和 接收 数据 的 数据 天 DB 1 和 DB 4, 在 两 个 








数据 块 中 分 别 生 成 一 个 数组 。 下 面 是 OB1 中 的 程序 : 





CALL “PP_ SEND ,DB3 


REQ := M8.5 
R 演 
LADDR 过 之 忌 
DB_NO 二 
DBB_NO :=0 
LEN :=18 
DONE :=M1.1 
ERROR :=M1.2 
STATUS :=MW2 

CALL “PRCY ,DB2 
EN_R :=1RUE 
R 全 
LADDR 27> 
DB_NO :=4 
DBB_NO :=0 
NDR :=M1.5 
ERROR :=M1.6 
LEN :=MW4 
STATUS :=MWO6 

六 从 

| MW 2 

L 0 

<>I 

) 

JNB  _001 

L MW 4 

工 MW 

_001: NOP 0 





/调用 FB 3 

/上 升 治 时 发 送 数 据 ， 每 秒 发 送 一 次 
/复位 信和 号 

//CP 340 的 起 始 地 址 

/存放 要 发 送 的 数据 的 数据 块 编号 (DB 1) 
/要 发 送 的 数据 在 数据 块 中 的 起 始 地 址 (DBB0) 
/要 发 送 的 数据 字 节 数 

/发 送 任务 完成 时 产生 一 个 脉冲 

/错误 标志 位 

/错误 状态 字 

/调用 FB 2 接收 数据 

/为 工时 允许 接收 

/复位 信和 号 

//CP 340 的 起 始 地 址 

/存放 接收 的 数据 的 数据 块 编 号 (DB 4) 
/接收 的 数据 在 数据 块 中 的 起 始 地 址 (DBB0) 
/接收 任务 完成 时 产生 一 个 脉冲 

/错误 标志 位 

/接收 的 数据 的 学 节 数 

/错误 状态 字 











WMW2 非 0 (发 送出 错 ) 则 跳 转 


/保存 接收 到 的 学 节 数 








在 OB100 中 ， 用 SFC 21 将 DB 1 中 的 学 初始 化 为 16#1234， 将 DB 4 中 的 子 清 零 。 在 每 
100ms 执行 一 次 的 OB 35 中 ， 将 发 送 的 第 一 个 字 DB1.DBW0 加 1。 


4. 通信 测试 








如 果 CP 340 的 接口 是 RS-232C, 可 以 用 RS-232C 电缆 直接 连接 CP 340 和 计算 机 的 串口 。 
作者 做 实验 用 的 CP 340 的 接口 是 RS-422/RS-485, CP 340 的 接口 与 计算 机 的 RS-232C 接口 之 











间 用 S7-200 的 PCMPI 通 信和 电缆 来 转 接 ,CP 340 的 15 针 RS-422/RS-485 接 口 的 接线 图 见 CP 340 


用 户 手 册 的 附录 B.3。 
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做 实验 时 用 随 书 光盘 中 的 串口 通信 调试 软件 来 发 送 数据 和 显示 接收 的 数据 。 打 开 访 软件 
后 〈 见 图 1$S-6)， 执 行 菜单 命令 “串口 设置 ”一 “串口 属性 ” 设置 计算 机 串口 的 波 特 率 、 数 
据 位 、 奇 偶 校 验 位 和 停止 位 等 参数 ， 对 话 框 下 面 的 状态 栏 给 出 了 串口 的 状态 与 设置 的 参数 。 
执行 菜单 命令 “串口 设置 ”一 “打开 /关闭 串口 ”命令 ， 打 开 串 口 ， 在 “通信 记录 ”文本 
框 中 , 可 以 看 到 CP 340 每 秒 一 次 发 送 给 计算 机 的 18B 数据 , 接收 的 前 两 个 字 节 (DB1.DBW0) 
是 动态 变化 的 。 可 以 用 “清空 ”按钮 清除 “通信 记录 ”文本 框 中 的 数据 。 
一 PLC 串口 通信 调试 
串口 襄 置 区】 点 谤 方式 和 烟 ) 帮助 XH) 


发 送 帧 : [十 六 进 制 宇 节 趾 降格 隔 开 ) .| 。 计算 校 验 码 | 上 


| 























通信 记录 : | 十 六 进 制 字 节 审 | 宝 格 隔 开 】 ”| 接收 套数 训 置 | 


18:01:33 接 收 [H]15BC 12 341234123412341234123412341234 
18:01:34 可 送 [H}1234567890 

18:01:3 析 接收 [HY15 C6 12341234123412341234123412341234 
18:01:35 接 收 [H]15 DD12341234123412341234123412341234 
18:01:36 接 收 [H}15 D&A 12341234123412341234123412341234 


审 口 2 : 打开 3600.8 偶 桩 驻 .1 2009-6-16 





图 15-6 串口 通信 调试 对 话 框 
在 “发 送 帧 ”文本 框 输入 要 发 送 的 数据 后 ， 点 击 “ 发 送 ” 投 钮 ， 数 据 被 友 送 到 PLC。 可 
以 选择 用 字符 串 、 十 进 制 字 节 或 十 六 进 制 字 节 这 3 种 数据 格式 输入 要 发 送 的 数据 。 十 进 制 字 
节 或 十 六 进 制 字 节 数 据 之 间 用 空格 隔 开 ， 各 数据 必须 在 一 个 学 世人 允许 的 乞 围 之 内 。 











15.2 SY7 路 由 功能 


15.2.1 PG/PC 的 S7 路 由 功能 


1. 路 由 的 概念 

“S7 路 由 ”是 指 在 西门 子 工业 通信 网 络 中 ， 跨 越 两 个 或 多 个 子 网 (MPI、PROFIBUS 和 
工业 以 太 网 ) 进行 网 络 访问 。S7 路 由 属于 PG/OP (编程 设备 /操作 员 面 板 ) 通信 服务 功能 ， 通 
过 它 可 以 实现 跨 网 络 的 PG/OP 通信 ， 例 如， 用 编程 计算 机 的 普通 以 太 网 卡 ， 访 问 PROFIBUS 
网 络 和 MPI 网 络 中 的 设备 。PG 可 以 在 某 个 固定 点 (一 般 是 主 控 室 ) 访问 所 有 在 S7 项 目 中 组 
态 的 S7 站 点 ， 下 载 用 户 程序 和 便 件 组 态 ， 或 者 执行 测试 和 诊断 功能 。 还 可 以 用 S7 路 由 功能 
实现 路 网 络 的 HMI 与 PLC 的 通信 。 

凡是 涉及 路 由 功能 ， 都 需要 一 个 或 者 多 个 网 关 〈S7 CPU 或 通信 处 理 堪 )。 网 关 是 指 一 个 
跨 接 在 两 个 网 段 上 ， 并 且 可 以 实现 两 个 网 段 之 间 的 数据 交换 的 设备 。 在 S7 路 由 中 ， 网 关 由 多 
个 接口 连接 到 两 个 或 更 多 的 子 网 ， 这 些 子 网 可 以 使 用 相同 的 或 不 同 的 通信 协议 。 

15-7 中 间 的 S7-300 站 束 是 一 个 网 关 , 它 的 以 太 网 接口 和 MPI 接口 使 该 站 路 接 在 以 太 
网 和 MPI 网 络 上 。 为 了 使 用 路 由 功能 ， 需 要 组 态 PG/PC 站 。 以 太 网 上 的 PG/PC 站 可 以 通过 
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S7-300 的 路 由 功能 访问 MPI 网 络 上 的 S7-400 站 。 


SINATIC 400(1) 





CT 'IF 
415-2 ， 
IE ' 

' 





图 15-7 PG/PC 的 S$S7 路 由 功能 


STEP 7 在 组 态 网 络 期 间 ， 目 动 地 为 网 天生 成 特定 的 “路 由 表 ” 路 由 表 是 特殊 的 系统 数 
据 ， 必 须 下 载 到 网 关 。 此 后 ， 编 程 设 备 可 以 通过 网 关 搜 索 到 指定 的 PLC 的 通信 路 径 。 

为 了 实现 路 由 功能 ， 应 在 同一 个 项 目 中 组 态 网 络 ，CPU 应 下 载 该 项 目 完 整 的 网 络 组 态 信 
县 。 随 书 光盘 中 的 文件 《S7-300_400 路 由 功能 》 列 出 了 文 持 路 由 的 设备 的 型 号 和 订货 号 。 

2. PLC 硬件 组 态 

在 SIMATIC 管理 需 中 创建 一 个 新 的 项 目 ， 项 目 名 称 为 “ 正 _MPI”《 见 随 书 光 盘 中 的 同 
名 例 程 ) 。 在 HW Config 中 ， 将 CPU 315-2DP、 电 源 模块 、 信 和 号 模块 和 CP343-1 插入 机 架 。 
双击 CP343-1， 在 出 现 的 CP 属性 对 话 框 中 ， 点 击 “ 常 规 ” 选 项 卡 中 的 “属性 ”按钮 ， 在 打开 
的 以 太 网 接口 属性 对 话 框 的 “参数 ”选项 卡 中 ( 见 图 15-8), 采用 CP 默认 的 人 地址 192.168.0.1 
和 子 网 掩 但 255.255.255.0， 用 单 选 框 选中 “使 用 路 由 器 ”，CP 和 路 由 器 的 了 P 地 址 应 在 同一 个 
网 段 内 ， 但 是 它们 的 卫 地 址 不 能 相同 。 上 点击“ 新 建 ” 按 钮 ， 生 成 一 条 名 为 “Ethernet (1)” 
的 以 太 网 ， 将 CP 343-1 连接 到 以 太 网 上 上。 点击“ 确定 ”按钮 ， 返 回 HW Config。 














属性 - Ethernet 接口 CP 343-1 {RO0/58} 
富 规 大 数 | 


MAC 地 址 : 1065-00-06-T1-49-2E 
lw 正在 使 用 IF 协 训 是) 


网 过 

IF 地 址 : 192. 168.0.1 

二 『 ”起 

也 网 撞 码 让] : 255. 255. 255.0 
mm 司 用 路 由 器 种) 


地 址 名 ) |192.168.0.5 
子 了 网 总 ] : 


图 1$-8 组 态 CP 343-1 的 以 太 网 接口 


CPU 315-2DP 的 DP 地 址 和 MPI 地 址 均 为 2，CP 343-1 的 MPI 地 址 为 3。 

组 态 CP 343-1 的 以 太 网 接口 时 , 一 定 要 选中 “使 用 路 由 器 ”。 如 末 选 中 “不 使 用 路 由 器 ”， 
运行 时 CP 343-1 的 SFLED 亮 。 此 时 双击 HW Config 中 的 CP 343-1， 打 开 它 的 属性 对 话 框 。 
点 击 “ 诊 断 ” 选 项 卡 中 的 “运行 ”按钮 ， 在 诊断 绥 冲 区 可 以 看 到 事件 “未 找到 路 由 表 ”。 
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在 SIMATIC 管理 器 中 生成 一 个 S7-400 站 点 ,在 HW Config 中 , 将 电源 模块 .CPU 413-2DP 
和 信和 号 模块 插入 机 架 。CPU 模块 的 DP 地 址 和 MPI 地 址 如 图 15-7 所 示 。 组 态 结束 后 ， 点 击 
工具 栏 上 的 蔚 , 按 钮 ， 编 译 并 保存 组 态 信 息 ， 用 MPI 接口 将 组 态 信息 下 载 到 各 CPU。 

3. 组 态 PG/PC 

用 鼠标 右键 点 击 SIMATIC 管理 器 中 的 项 目 ， 执 行 出 现 的 快捷 菜单 中 的 命令 “插入 新 
对 象 ” 一 “PG/PC”。 双 击 右边 窗口 新 生成 的 PG/PC， 打 开 它 的 属性 对 话 框 。 点 击 “ 接 口 ” 选 
项 卡 中 的 “新 建 ” 按 钮 ( 见 图 15-9), 选中 出 现 的 “新 建 接口 - 类 型 选择 ”对 话 框 中 的 “Industrial 
Ethernet”， 点击 “确定” 按钮， 生成 一 个 以 太 网 接口 。 














属性 -PG/PC 
常规 ”接口 | 分 配 | 新 建 接口 - 类 型 选择 
类 型 江 ] : 





MFEI 
PROFIEUS 


新 建 9)... | | | | 
图 15-9 生成 PG/PC 的 以 太 网 接口 


选中 接口 列表 中 生成 的 工业 以 太 网 接口 ， 点 击 “ 属 性 ”按钮 ， 打 开 PG/PC 的 以 太 网 接口 
属性 对 话 框 ( 见 图 15-10), 设置 计算 机 普通 网 卡 的 MAC 地 址 和 IP 地址。 可 以 用 “设置 PG/PC 
接口 ”对 话 框 的 诊断 功能 读 取 网 卡 的 MAC 地 址 。IP 地 址 应 与 “网 络 连接 ”中 设置 的 相同 〈 见 
10-13)。 如 果 使 用 ISO 协议 ， 可 以 不 设置 下地 址 。 











导 性 一 Ethernet 接口 
党 规 考 数 | 


MAC 地 址 : 00-01-4A-F5-36-C2 


Iw 正在 合用 IF 协 说 全 ) 


问 翅 
IP 地 址 : |192. 166.0. 12 
fe 
子 网 撞 码 电 ) : |255. 255. 255.0 Oe 
f” 恒 用 路 由 器 局 
地 址 总 ) | 


子 网 [5) : 


图 15-10 设置 PG/PC 的 以 太 网 接口 


扩 击 “ 俏 定 ”按钮 ， 返 回 PG/PC 属性 对 话 框 。 打开“ 分 配 ” 选 项 卡 〈 见 图 15-11)， 选 中 
“PG/PC 中 的 接口 参数 分 配 ” 列 表 框 中 使 用 ISO 协议 的 网 卡 。 点 击 “ 分 配 ” 按 钮 ， 将 ISO 协 
议 “ 分 配 ” 给 上 和 耐 “ 组 态 的 接口 ”列表 框 中 的 以 太 网 接口 。 分 配 后 PG/PC 站 连接 到 网 络 的 接 
线 两 边 出 现 黄 色 区 域 〈 见 图 15-7)。 
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对 性 -PG/PC 
常规 | 接口 分 配 | 


未 分 配 
组 柠 的 接口 (C) : 


TCF/IPF -> Intel (RY FREDO/Wirele... 
TCF/ATIP fhuto) -> Intel IR) PRO/... 
TCPF/AIP fhuto) -> Intel IR) PRED 


Ta Ee TIANENIN 国 了 | 
佑 数 分 配 子 网 STDnlil [| Ww | 


ST0HLINE 访问 : 
| 国 





图 15-11 分配 PG/PC 的 以 太 网 接口 的 参数 
分 配 成 功 后 ,“ 末 分 配 ” 区 内 “组 态 的 接口 ”列表 框 中 的 以 太 网 接口 消失 ， 下面 的 “分 配 ” 
列表 框 中 出 现 以 太 网 接口 和 分 配 的 参数 〈 见 图 15-12)。 选 中 以 太 网 接口 后 ， 点 击 “ 汤 开 ” 按 
钮 ， 可 以 取消 参数 分 配 ， 返 回 图 15-11 的 状态 。 
接口 . 委 娄 分 本 = 


EtherTetanmD tl) ISO Ind Ftherne... Ether... 贡 酒 








S70HLINE 访问 : 
< L 六 记 谴 活 台 ) 





图 15-12 分配 后 PG/PC 的 以 太 网 接口 的 参数 








这 种 参数 分 配 不 是 必要 的 操作 ， 即 使 不 执行 上 述 分 配 操作 ， 编 程 计算 机 也 可 以 访问 MPI 
网 络 上 的 CPU 413-2DP。 

4. 组 态 网 络 

点 击 SIMATIC 管理 器 工具 栏 上 的 四 按钮 ， 打 开 网 络 组 态 工具 NetPro〈 见 几 15-7)， 可 
以 看 到 ，PG/PC 和 S7-300 站 点 已 经 连 接 到 以 大 网上。 用 鼠标 左 键 按 住 CPU 中 代表 MPI 接口 
的 小 红 方 块 ， 将 它 拖 放 到 MPI 网 络 上 。 

组 态 好 所 有 网 络 连接 后 ， 点 击 工 具 栏 上 的 乙 | 按 钮 ， 编 译 并 保存 组 态 信 息 。 编 译 成 功 后 用 
MPI 接口 将 组 态 信 息 下 载 到 各 CPU。 选 中 PG/PC， 工 具 栏 上 的 下 载 按钮 为 浅 灰 色 ， 表 示 不 能 
执行 下 载 ， 组 态 信 息 不 需要 下 载 到 PG/PC。 

5. 验证 S7 网 关 功 能 

用 PROFIBUS 电缆 连接 CPU 315-2DP 和 CPU 413-2DP 的 MPI 接口 ， 用 以 太 网 电缆 连接 
计算 机 和 CP 343-1 的 以 太 网 接口 。 将 CPU 和 CP 的 模式 转换 开关 扳 到 RUN 位置。 待 CPU 和 
CP 正常 运行 后 (绿色 的 RUN LED 亮 )， 点 击 SIMATIC 管理 器 工具 栏 上 的 骂 按 钮 ， 打 开 在 线 
视 网 〈 见 网 15-13)，CPU 和 CP 上 的 “运行 ”图 标 表 示 编 程 计算 机 可 以 访问 以 太 网 和 MPI 网 
络 上 的 两 个 CPU。 
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Dr 编辑 人 E】 插入 CI FL 视图 凶 ) a 窗口 忆 ) 帮助 轴 


J rE 


CEU 315-2 DP 


1 CFY 315-2 DF 
H 和 5 343-1 





图 15-13 ”在线 视图 


在 离线 的 HW Config 中 下 载 CPU 413-2DP 的 组 态 信 息 。 在 出 现 的 “选择 节点 地 址 ”对 话 
框 中 ( 见 图 13-14) ， 可 以 看 到 目标 站 点 (CPU 413-2DP)〉 的 MPI 地 址 ， 和 网 关 (S7 300 站 
点 ) 的 以 太 网 MAC 地 址 。 





编程 催 备 将 通过 哪个 站 点 地 址 连接 到 模块 CEFV 413-2 IDF ?3 


机 架 ER) : bp 导 
插入 (8) : EE 导 
目标 站 点 : fs 

他 





到 目标 站 点 的 连接 第 一 网 关 
类 型 地 址 ST7 子 网 ID | 类 型 地 址 
NEI 4 DO0CC-0001 Ethernet 08-00-08-71-49-2FE 


图 15-14 下 载 时 目标 站 点 与 网 关 的 地 址 


实验 表明 ， 通 过 路 由 功能 ， 可 以 对 以 太 网 和 MPI 网 络 上 的 每 一 个 站 点 进行 下 载 、 上 载 和 
监控 操作 。 








15.2.2 ”HMI 的 S$S7 路 由 功能 


1. HMI 的 路 由 功能 

S7 路 由 属于 PG/OP 通信 上 服务 功能 ， 人 机 界面 CHMJI) 可 以 通过 足 由 功能 ， 监 控 它 所 在 
的 网 络 之 外 的 其 他 网 络 上 的 PLC。 

15-15 中 间 的 CPU 315-2PN/DP 站 点 是 一 个 网 关 , 它 的 以 太 网 接口 和 MPLDP 接 口 使 该 
站 跨 接 在 以 太 网 和 DP 网 络 上 。 图 中 的 HMI 站 可 以 通过 CPU 315-2PN/DP 监控 DP 网 络 上 的 
CPU 315-2DP 站 。 





bthernet (ll) 
工业 Ethernet 









SINMATIC 300(1) SIJIATIC 300 站 点 


I 怖 交 


SIMATIC HII Stationt(1) 
CU ' 开 HO 
31572 ， 

-0 

国 图 
3 3 
PROFIBUS (1 ) 
PROFIBUS 







Tincc | HI 
flerib | 让 IE 
leHI 
国 ”| 国 
| 





图 15-15 ”HMI 的 S7 路 由 功能 
2， 生 成 SIMATIC 300 站 点 
在 SIMATIC 管理 器 中 ， 创 建 一 个 新 的 项 目 ， 项 目 名 称 为 “HMI_Rout” ( 见 随 书 光 极 中 
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的 同名 例 程 》，CPU 为 CPU 315-2DP ( 见 图 15-16)。 设 置 DP 地 址 和 MPI 地址 均 为 3。 


SINMATIC 300 


-oy bout 1 
国 3IMATIC 300 站 点 sTIATIC 30001) DD SINATIC HHI Station ll) 
相 圈 CFV 315-2 PWDP NEIL) PROFIBYS [1) 
小国 3IMATIC 300 1) Ethernet [1) 
习 - 轿 Cry 315-2 DP 
= 日 SIMATIC HMI Station tl) 
tm incc Elexible RT 





图 15-16 ”SIMATIC 管理 器 


3， 生 成 HMI 站 点 
点 击 SIMATIC 管理 器 左边 窗口 最 上 面 的 项 目 ， 执 行 弹出 的 快捷 采 单 中 的 “插入 新 对 
”一 “STIMATIC HMI Station ”命令 , 在 出 现 的 对 话 框 中 设置 HMI 的 型 号 为 MP277 10" Touch,， 

在 STEP 7 的 项 目 中 生成 SIMATIC HMI 站 对 象 〈 见 图 15-16)。 所 选 的 HMI 是 有 一 个 以 太 网 
接口 和 一 个 MPIDP 接口 的 触摸 屏 。 

4， 生 成 有 路 由 功能 的 SIMATIC 300 站 点 

用 鼠标 右键 点 击 SIMATIC 管理 如 左边 窗口 中 的 项 目 ， 执 行 出 现 的 快捷 表单 中 的 命令 “插入 
新 对 象 ” 一 “SIMATIC 300 站 点 ”选中 左边 窗口 新 生成 的 300 站 点 ， 双 击 右边 窗口 中 的 “硬件”， 
打开 HW Config。 将 便 件 目录 窗口 中 的 导轨 拖 放 到 左边 窗口 ， 将 CPU 315-2PN/DP 插入 2 与 权 。 

5. 在 NetPro 中 连接 站 点 

点 击 工具 栏 上 的 盟 上 按钮 ， 打 开 网 络 组 态 工具 NetPro( 见 图 15-15)， 显 示 出 尚未 连 网 的 两 
合 S7-300 站 点 和 HMI 站点。 双击 HMI 站 点 中 的 以 太 网 接口 ， 点 击 出 现 的 “HMI 正 属性 ”对 
话 框 的 “接口 ”区 中 的 “属性 ”按钮 ， 打 开 以 太 网 接口 属性 对 话 框 ( 见 图 15-17)。 点 击 “ 新 
建 ”按钮 ， 生 成 一 个 以 太 网 ，HMI 被 连接 到 以 太 网 上 ， 采 用 图 中 默认 的 参数 。 


问 去 
IF 地 址 : |192. 168.0.1 
一 一 fe 加 
子 网 撞 码 号 }: 255. 255. 255.0 TE 














个 使 用 路 由 器 几 
地 址 @&) is2.168.0.1 
子 网 号 ) : 


图 15-17 HMI 的 以 太 网 接口 属性 对 话 框 


双击 CPU 315-2PN/DP 站 点 的 以 太 网 接口 ， 扣 击 出 现 的 “PN-IO 属性 ”对 话 框 的 “接口 ” 
区 中 的 “属性 ”按钮 ， 打 开 以 太 网 接口 属性 对 话 框 〈 见 图 1$-18)。 将 该 站 点 连接 到 以 太 网 上 ， 
用 单 选 框 选 中 “使 用 路 由 占 ”， 设置 路 由 帮 的 全 地 址 。 
IF : 1192.166.02 a 
PR) 


地 址 名 ) |192. 168.0.5 
子 了 网 总 ) : 


图 15-18 CPU 315-2PN/DP 的 以 太 网 接口 属性 对 话 框 
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双击 CPU 315-2PN/DP 站 点 的 MPLDP 接口 ， 用 “接口 ” 区 的 “类 型 >” 选择 框 将 接口 设置 
为 “PROFIBUS”( 见 图 1$-19)， 点 击 “ 属 性 ”按钮 ， 在 PROFIBUS 接口 属性 对 话 框 中 ， 点 
击 “ 新 建 ” 按 钮 ， 生 成 一 个 PROFIBUS 网 络 ， 采 用 默认 的 站 地 址 2。 





尾 性 -_ HPI7DP - (RO/52. 1) 属性 - PROFIHUS 接口 HPIADP (R07S2. 1) 
常规 “| 地 址 | 工作 模式 | 姐 态 “| 时 钟 常规 参数 | 


简短 描述 : MEIZTF 地 址 : 


最 高 地 址 : 126 
传输 率 : 1.5 Wbps 


子 网 名 ] : 


名 称 钾 ) : | -~ 未 连 | ”新 建 QD..， | 


PRUIFIBUS ML) 


尾 性 (E)... 
|FEOFITB1S "| 册 除 总) | 


2 
EE 属性 于). 








图 15-19 CPU 315-2DP 的 MPILDP 接口 属性 对 话 框 


将 CPU 315-2DP 连接 到 PROFIBUS 网 络 上 ， 最 后 点 击 工 具 栏 上 的 嘱 按 钮 ， 编 译 和 保存 
组 态 信 息 。 用 MPI 接口 将 组 态 信 息 下 载 到 各 CPU。 

6. 打开 WinCC flexible 项 目 

打开 图 15-16 所 示 SIMATIC 管 理 器 左边 窗口 中 的 HMI 站 点 ， 选 中 “连接 ”图 标 ， 双 击 右 
边 窗 口 的 “连接 ”， 打 开 WinCC flexible 的 连接 表 ( 见 图 1$-20) 。 可 以 看 到 在 STEP7 组 态 的 
HMI 与 CPU 315-2PN/DP 站 点 通过 以 太 网 建立 的 “连接 _1”。 点 击 “ 激 活 的 ” 列 右边 隐藏 的 按 
钮 ， 激 活该 连接 。 

EE 开 天下 下 本 | 了 


友和 连 接 1 开 5MaTIC57 300/400 4HMI_Rout5IMATIC 300 站 点 CPU 315-2 PNIDP Pd-IO 
连接 _ 2 开 |5IMATIC 57 ee TL 3500f1) |cpU3l52DP |op =| 开 




















* 山 
参 娄 ”| 区 域 指针 。 HM Rout\sIMATIC 30011) 
MP 277 10" Touch Station 
J HM IE “| 外 
HMI 设备 PLC 设 首 
类 型 地 址 
地 址 
so rR | 
只 能 在 设备 上 组 态 地 址 pe pT 
访问 点 回 循环 操作 


图 15-20 ”连接 属性 对 话 框 


407 


7. 生成 用 于 路 由 的 连接 

双击 连接 表 的 空白 行 ， 生 成 名 为 “连接 _2” 的 新 连接 。 点 击 该 行 的 “工作 站 ” 列 右 边 的 
按钮 ， 选 中 出 现 的 对 话 框 的 “路 由 ”中 的 SIMATIC 300 (1) 站 点 ,“ 伙 伴 站 ” 列 出 现 “CPU 
315-2DP”。 选中 狐 生 成 的 连接 ,在 下 和 面 的 连接 属性 对 话 框 的 “参数 ”选项 卡 中 ,可 以 看 到 HMI 
与 CPU 315-2DP 之 间 的 连接 线 上 的 “路 由 ”以 及 在 STEP 7 组 态 的 双方 的 以 太 网 接口 和 DP 接 
口 的 参数 。 

8. 生成 PLC 中 的 变量 

双击 图 15-21 右边 窗口 的 项 目 视图 中 的 “变量 ” 打开 变量 表 编 辑 堪 。 双 击 第 一 行 ， 生 成 
一 个 新 的 变量 。 上 点击“ 符号 ” 列 右边 的 按钮 ， 在 打开 的 对 话 框 左边 的 窗口 中 ， 打 开 各 层 的 文 
件 夹 ， 可 以 看 到 与 连接 表 中 两 个 连接 对 应 的 两 个 SIMATIC 300 站 点 。 


[9 (x 
wy 项 目 


-wean SINATIC HHI Stat 


























1 号 成 机 连接 1 Bodal 1 号 风机 
2 号 水 大 连接 _2 "|Bool 。 |2 号 水 素 
< 变量 日 lw 项 目 
2 连接 日 岂 HML_Rout 1 号 水 矢口 0 BOOL, 
ES 周期 日 5IMBTIC 300 站 点 3 三 2 号 水 对 牛 4.1, BOQL, 
由 -号 报 区 管理 由 -图 <pu 315-2 PWDP 
由 - 胸 配方 回 - 国 下 SIMATIC 300(1) 


由 -区 历史 数据 日 - 圈 chu 315-2 cp 
-局 := 脚本 3 


口 

男 

团 
由 





图 15-21 变量 表 








选中 CPU 315-2DP 站 点 的 符号 表 (Symbols)， 点 击 右边 窗口 中 的 某 个 变量 ， 它 被 传送 到 
HMI 的 变量 表 中 。 由 此 可 知 ， 以 太 网 上 的 HMI 可 以 通过 S7 路 由 功能 访问 DP 网 络 上 的 CPU 
315-2DP 中 的 变量 。 











15.3 ”其 他 网 络 与 通信 服务 


15.3.1 工业 无 线 局 域 网 


1. 工业 无 线 局 域 网 的 特点 

工业 无 线 局 域 网 (IWLAN) 产品 SCALANCE W 基于 IEEE 802.11 标准 。 无 线 通 信 以 空 
则 电磁 波 的 形式 传输 信息 ， 是 有 线 解 决 方案 的 有 力 补充 ， 越 来 越 多 地 应 用 到 工业 领域 ， 例 如 
自动 导航 车 辆 和 单轨 输送 机 等 。 

SCALANCE W 设备 系列 具有 卫 65 防护 等 级 ，PROFINET IO 支持 工业 无 线 局 域 网 的 无 
线 通 信 。 无 线 局 域 网 具有 以 下 优点 : 

1) 人 徇 化 了 维修 工作 ,减少 了 维修 绩 用 和 停机 时 间 。 对 设备 的 远程 诊断 降低 了 维修 成 本 。 

2) 可 以 节省 通信 电 绑 ， 多 于 更 改 通 信 路 径 。 

3) 可 以 解决 移动 议 备 的 旋转 和 移动 造成 的 兢 刷 磨损 和 导线 人 破裂 的 问题 。 可 以 与 碎 蚀 环境 
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中 的 设备 建立 低 成 本 的 连接 。 

无 线 模块 配备 了 两 个 天 线 ， 接 收费 选择 接收 到 的 两 个 信号 中 最 强 的 一 个 。 

如 果 传 输 链 路 的 属性 有 变化 ， 为 了 人 确保 数据 传输 的 可 菲 性 ， 无 线 檬 块 从 最 大 传输 速率 切 
换 到 较 低 的 传输 速率 。 无 线 模块 还 提供 IT 功能 ， 包 括 使 用 SNMP 基于 Web 进行 管理 、 电 子 
邮件 或 SMS 消 明 的 发 送 功能 。 

2. 网 络 结构 

在 WLAN 中 ,， 接 入 点 (Access point， 见 图 15-22)〉 的 作用 类 似 于 交换 机 。 每 个 接 入 点 都 
与 其 单元 中 的 所 有 第 规 贡 点 〈 即 所 谓 的 “客户 机 ”) 进行 通信 ， 不 管 它们 是 固定 的 还 是 移动 
的 。 男 一 方面 ， 接 入 点 通过 电 统 或 通过 为 一 个 独立 的 无 线 网 络 保持 相互 之 则 的 连接 ， 因 此 可 
以 超越 无 线 单 元 的 限制 进行 通信 。W780 模块 是 各 个 无 线 单 元 的 网 络 交 换 机 ,以 及 工业 以 太 网 
和 WLAN 网 络 之 间 的 传输 媒体 的 接 入 点 。 




















工业 以 太 网 工业 以 太 网 
划 型 
接 入 点 接 入 点 接 入 点 
SCALANCE ; SCALANCE SCALANCE 
WTR 2PRO 


WiS8 IPRO -© 





W788 2PRO 一 一 
是 中 | 人 


| 
1 
1 

| 





| | | S7-400 
| Wl 0 











SIMATIC 85 





| E 
加 1 司 
下 人 

















有 一 S7-200 。 正 客 户 机 模块 
| | . SCALANCE 
I “ i111 带 有 CP7515 W746 1 PRO 
| 的 现场 PG/ “| 
pe 笔记 本 电脑 | 
IE 客户 机 模块 ET 200S 人 
SCALANCE 
W746 1PRO 
S37-300 ET 2008 
od 
J ] 
无 驱动 程序 的 传输 系统 移动 诊断 和 服务 无 线 SPS 远程 网 络 





图 1$-22 ”工业 无 线 局 域 网 





有 两 种 不 同 的 WLAN 网 络 类 型 : 

(1) 基础 结构 模式 (InfrastrucTRUE mode ) 

在 基础 结构 模式 中 ， 通 过 公共 接 入 点 连接 和 点 进行 通信 。 
过 指定 的 通道 传输 。 这 种 类 型 的 网 络 称 为 基础 服务 集 。 

如 果 无 线 区 域 因 感应 范围 太 小 或 可 操作 市 点 太 少 而 未 达到 接 入 点 ， 可 以 在 公共 网 络 中 对 
两 个 或 多 个 重 半 的 基础 服务 集 进 行 操作 。 基 础 结构 模式 支持 在 以 太 网 中 进行 操作 。 符 合 IEEE 
802.11 标准 的 WLAN 也 被 称 为 无 线 以 太 网 。 

(2) 节点 之 间 直 接连 接 的 日 组 网 (ad hoc network) 





廊 扩 必须 登录 到 接 入 操 ， 并 通 
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符合 IEEE 802.11 标准 的 最 简单 的 WLAN 网 络 称 为 自 组 网 。 各 设备 的 无 线 网 卡 不 需要 大 
型 网 络 结构 ， 无 需 用 户 介 入 便 可 以 建立 快速 、 简 单 的 网 络 。 自 组 网 用 于 短 距 离 临 时 交换 数据 。 

3. 宛 余 模式 

将 数据 通过 两 个 单独 的 射频 无 线 网 卡 和 两 个 不 同 的 通道 进行 传输 ， 便 可 以 实现 元 余 。 

在 见 余 模式 ， 必 须 用 接 入 点 处 理 两 个 无 线 接口 ， 用 两 种 频率 发 送 数 据 。 接 入 点 相互 之 间 
不 但 以 主 频率 进行 通信 ， 而 且 在 另 一 组 天 线 的 第 二 个 通道 上 进行 通信 。 受 到 干扰 时 可 以 通过 
其 他 通道 进行 连接 。 

4. 访问 方法 

有 线 以 太 网 采用 CSMA/CD 禹 冲突 检测 的 载波 侦 听 多 路 访问 〉 的 访问 方法 。WLAN 使 
用 的 访问 方式 称 为 CSMA/CA【〔 帝 冲突 避免 的 载波 侦 听 多 路 访问 ) 。 无 线 LAN 不 是 以 物理 方 
法 侦 听 通道 ， 而 是 使 用 将 此 通道 保留 一 定时 间 的 通信 协议 。 节 点 开始 发 送 数据 之 前 ， 将 查询 
媒体 是 否 空闲 。 

5. IWLAN 的 信息 安全 

因为 无 线 电波 受到 反射 和 衍射 重 才 等 的 影响 ， 因 此 IWLAN 可 能 会 受到 干扰 。 此 外 ， 
IWLAN 是 “共享 媒体 ”, 也 吏 是 所 有 节点 都 试图 访问 同一 个 网 络 。 而 在 有 线 “ 切 换 式 以 太 网 ” 
中 ， 每 个 节点 均 有 单独 的 电 统 下 接连 接 到 交换 机 ， 不 必 与 其 他 市 点 共享 。 除非 采 取 其 他 措施 ， 
否则 将 无 法 确定 哪个 节点 正在 阻 紧 无 线 网 络 并 在 访问 媒体 。IEEE 802.11i 用 于 处 理 WLAN 数 


















































6. 无 线 网 关 
IWLAN/PB LINK PN IO 是 用 于 连接 工业 以 太 网 和 PROFIBUS 网 络 的 无 线 网 关 ， 支 持 访 
问 PROFIBUS 的 所 有 DP 从 站 。 


15.3.2 ”广域网 


1. SINAUT ST7 的 组 成 

WAN 是 地 理 上 分 布 很 广 的 广域网 (Wide Area Network) 的 缩写 。 西 门 子 的 SINAUT ST7 
为 广域网 通信 提供 了 强大 而 灵活 的 解决 方案 ， 其 专用 的 便 件 和 软件 使 该 系统 可 以 在 三 域 网 内 
实现 可 对 的 数据 传输 。 它 由 站 、 贡 点 终端 以 及 一 个 或 多 个 控制 中 心 组 成 ， 系 统 的 各 部 分 用 数 
据 传输 媒体 连接 。 

(1) 站 和 节点 终端 

TIM 传输 模块 是 SINAUT ST7 系统 的 核心 便 件 ， 安 儿 了 TIM 传输 模块 的 S7-300/400 可 
以 扩展 为 SINAUT 站 或 节点 终端 。 

一 个 SINAUT 站 可 以 通过 两 个 接口 连接 广域网 ， 从 而 实现 通信 通道 的 见 余 。 这 两 个 接口 
可 以 连接 相同 或 不 同类 型 的 广域网 ， 例 如 一 个 专线 网 络 加 一 个 拨号 网 络 。 

(2) 控制 中 心 

有 3 种 不 同形 式 的 控制 中 心 : 

1) 基于 S7-300/400 的 控制 系统 的 控制 中 心 。 仅 需要 站 上 现 有 的 过 程 数据 的 当前 过 程 映 
像 。 通 过 输入 命令 、 设 定 值 或 参数 可 以 影响 站 过 程控 制 。 这 种 控制 中 心 也 可 以 用 来 扩展 PC 
控制 中 心 的 功能 ， 例 如 用 操作 员 面 板 作 数据 输出 和 用 作 紧 急 操作 系统 。 

2) 基 于 WinCC 的 PC 控制 中 心 SINAUT ST7cc。 这 是 用 于 SINAUT ST7 和 老 系统 SINAUT 
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ST1 的 理想 控制 中 心 系统 。 它 专门 用 于 SINAUT 系统 上 的 事件 驱动 和 时 间 标 记 数 据 传 输 ， 通 
过 WinCC 元 余 软件 包 ， 可 以 设置 为 元 余 系 统 。 

3) SINAUT ST7sc 是 通过 OPC 连接 其 他 供应 商 的 控制 中 心 。 SINAUT ST7 和 STI1 可 以 通 
过 “数据 访问 接口 ”与 其 他 制造 商 的 控制 中 心 系 统 连 接 。ST7sc 具备 扩展 缓冲 机 制 ， 可 以 防止 
在 OPC 客户 机 出 现 故 障 时 丢失 数据 。 可 以 将 ST7sc 连接 至 非 见 余 或 见 余 客 户 机 。 

2. SINAUT ST7 可 以 使 用 的 广域网 

下 列 广域网 CWAN) 可 以 用 于 ST7 的 数据 传输 : 

(1) 传统 的 WAN 

可 以 用 下 列传 统 的 WAN 进行 数据 传输 : 专线 网 络 〈 铜 质 电 缆 、 光 纤 电 缆 、 专 用 的 或 租 
用 的 专线 )、 专 用 无 线 网 络 、 模 拟 电 话 网 和 数字 ISDN 电话 网 、 移 动 无 线 网 络 GSM。 

(2) 基于 以 太 网 的 WAN 

在 站 和 控制 中 心 之 间或 各 个 站 之 间 可 以 通过 以 太 网 进行 SINAUT 通信 : 

1) 通过 无 线 局 域 网 和 用 于 以 太 网 的 特殊 无 线 设备 〈 例 如 SCALANCE W) 进行 通信 。 

2) 通过 光纤 导线 和 有 具有 光纤 端口 的 SCALANCE X 交换 机 ， 最 长 通信 距离 可 达 26 km。 

3) 通过 使 用 ADSL 或 GPRS 的 公共 网 络 和 互联 网 进行 通信 。 

3. 本 地 数据 存储 

TIM 模块 可 以 提供 多 达 1MB 的 存储 空间 , 可 以 保存 那些 通信 连接 或 通信 伙伴 发 生 故 障 时 
不 能 丢失 的 数据 。 提 供 的 存储 容量 最 多 可 以 容纳 32000 个 报 文 。 

可 以 对 要 发 送 的 数据 分 配 不 同 的 优先 级 。 高 优先 级 可 以 立即 建立 拨号 连接 ， 低 优先 级 的 
数据 最 初 将 保存 在 TIM 中 ， 然 后 在 适当 的 时 候 发 送 ， 所 有 这 些 通信 控制 功能 都 是 由 TIM 日 
动 实现 的 。 用 户 需 要 做 的 只 是 在 组 态 时 配置 必要 的 连接 ， 以 及 在 程序 中 定义 要 传输 的 数据 。 

由 于 TIM 模块 保存 的 是 带 时 间 标 记 的 数据 ， 因 此 要 求 数 据 的 接收 方 必须 具有 人 处理 带 时 间 
标记 数据 的 能 力 ， 尤 其 是 涉及 到 历史 数据 归档 的 时 候 。 即 使 控制 系统 接收 数据 延迟 了 数 小 时 
甚至 数 天 ,SINAUT ST7cc 或 ST7cs 控制 中 心 都 能 够 确保 所 有 的 报警 、 事 件 及 归档 输入 使 用 来 
自 远程 站 的 时 间 标 记 。 

4. SINAUT ST7 的 功能 

(1) 事件 驱动 的 数据 传输 

SINAUT ST7 软件 提供 在 CPU 与 CPU 之 间 ， 或 CPU 与 ST7cc 控制 中 心 之 间 以 事件 驱 
动 方式 进行 数据 传输 。 可 以 显示 连接 失败 、CPU 或 控制 中 心 故障 。 故 障 排除 后 ， 数 据 将 自 
动 更 新 。 

(2) 时 钟 功能 

可 以 通过 一 台 DCF77 无 线 时 钟 或 GPS 时 钟 接收 钱 置 ， 给 整个 网 络 上 的 CPU 及 ST7cc 探 
制 中 心 提 供 日 期 和 时 间 ， 使 系统 具有 ;准确 的 时 间 ， 并 且 保 证 了 数据 时 间 标 记 的 一 致 性 。 

(3) 远程 编程 和 远程 诊断 

使 用 SINAUT 的 行业 的 终端 分 布 区 域 很 广 ， 终 端 友 生 故 障 时 ,需要 工作 人 员 到 达 现 场 才能 
解决 。 为 此 SINAUT ST7 可 以 提供 通过 WAN 网 络 进 行 远 程 编 程 和 远程 诊断 的 功能 。SIMATIC 
和 SINAUT 为 站 目 动 化 和 WAN 通信 提供 的 所 有 诊断 和 编程 功能 都 可 以 通过 WAN 执行 。 

(4) 通过 短 消 息 发 送 报警 信 息 给 工作 人 员 

CPU 可 以 发 送 事件 张 动 的 报警 短 消 县 到 工作 人 员 的 移动 电话 ， 同 时 ， 工 作 人 员 也 可 以 发 
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送 短 消 息 到 CPU 来 确认 报警 事件 。 


1S.3.3 KNX/EIB 

1. KNX/EIB 系统 概述 

KONNEX (KNX) 是 一 种 多 主 站 网 络 ， 用 于 家 几 和 和 楼宇 控制 系统 的 标准 化 网 络 通 信 。 它 
由 以 下 儿 部 分 组 成 : 

@ EIB (European Installation Bus， 欧 洲 安 装 总 线 ) 。 

@ EHS (European Home Systems， 欧 洲 家 寿 系 统 ) 。 

@ BatiBUS 技 术 。 

在 传统 楼 军 系统 中 ， 各 种 服务 〈 例 如 供 热 和 照明 ) 是 单独 规划 和 实施 的 。 每 项 功能 〈 信 
号 和 电源 ) 都 需要 单独 的 线路 。 在 KNX/EIB 中 ， 所 有 服务 都 是 一 起 规划 和 实施 的 。 所 有 操作 
功能 和 顺序 都 由 一 条 公共 线路 进行 控制 和 监视 。 

2. KNX/EIB 系统 的 组 成 

KNX/EIB 系统 〈 见 图 15-23) 由 以 下 组 件 组 成 : 

@ 传感器 《例如 温度 传感器 和 风速 表 ) 生成 命令 并 将 这 些 命 令 打 包 成 报 文 。 
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图 15-23 KNX 网 络 


@ 执行 器 (例如 用 于 照明 的 接触 器 和 送 风 管道 中 的 挡 板 〉: 执行 接收 到 的 报 文 。 

总 线 将 传 感 费 和 执行 器 结合 起 来 。 这 些 设备 使 用 标准 化 的 命令 进行 通信 。 使 用 特定 的 工 
程 工具 软件 (ETS) 对 节点 进行 编程 和 组 态 ，ETS 是 一 种 多 供应 商工 具 ， 用 于 规划 、 调 试 和 
维护 KNX/EIB。ETS 可 以 确保 不 同 制造 商 生 产 的 组 件 相 互 兼 容 。 

KNX/EIB 的 显示 功能 使 用 户 可 以 查看 系统 状态 并 操作 远程 控件 。 附加 的 程序 (例如 时 间 、 
中 断 和 数据 记录 工具 等 ) 使 EIB 显示 磁 成 为 一 个 用 于 楼 宇 上 自 动 化 系统 的 完整 管理 站 。 它 可 以 
提供 像 远 程 维 护 、 远 程 读 出 消耗 数据 和 安全 服务 之 类 的 KNX/EIB 服务 。 

KNX/EIB 可 以 与 其 他 服务 进行 无 颖 集成 ， 例 如 与 电气 设备 (家 用 电器 等 ) 联网 。 
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KNX/EIB 最 明显 的 特点 就 是 减少 了 线路 ， 从 而 市 来 很 多 优点 : 

1) 更 易于 完成 槛 军 设备 的 安 钱 ， 以 后 的 扩展 和 修改 也 很 容易 。 

2) 如 果 要 求 发 生变 化 ， 无 需 备 狐 布线， 通过 重新 组 态 忆 线 市 点 ， 束 可 以 改造 系统 。 

3) 可 以 随时 分 接 总 线 电 统 而 无 害 终 新 电阻 。 但 是 总 线 电 统 不 能 连接 成 环形 。 

3. 网 络 结构 

KNX/EIB 将 网 络 分 为 区 域 、 线 路 以 及 每 条 线路 上 的 节点 。 一 个 网 络 最 多 包含 15 个 区 域 ， 
14000 个 下 点 。 线 路 的 最 大 总 长 度 为 1000 m。 

耘 合 噩 可 以 用 作 线 路 放大 器 、 线 路 耘 合 右 和 区 域 帮 合 如 。 线 路 耘 合 器 用 来 对 各 线路 彼此 
进行 电 隔 离 。 此 外 ， 线 路 灰 合 器 还 可 以 过 滤 报 文 ， 只 将 允许 的 报 文 发 送 到 其 他 线路 ， 这 将 使 
总 线 负 载 降 至 最 小 程度 。ETS 可 以 创建 过 滤 表 ， 然 后 将 这 些 过 滤 表 状 载 到 精 合 费 。 区 域 精 合 
囊 将 一 个 区 域 的 主线 路 与 整个 网 络 的 区 域 线 路 连接 起 来 。 

在 通信 和 负载 很 大 的 系统 《例如 用 于 可 视 化 或 与 管理 级 进行 通信 的 系统 ) 中 ， 通 过 网 天 将 
主线 路 连接 至 以 太 网 ， 可 以 增加 传输 量 ， 建 立 市 有 更 多 节点 的 系统 。 

在 KNX/EIB 中 ， 数 据 以 串 行 方式 传输 ， 传 输 速 率 为 9.6 kbit/s。 市 点 收 a 到 报 文 后 将 发 送 一 
个 确认 信息 , KNX/EIB 文 持 以 下 传输 媒体 : 双 绞 线 ( 铜 绕 )、 无线 电 、 红外 、 光纤 导线 、Internet 
和 ISDN 等 。 无 线 电 和 红外 媒体 是 对 楼 宇 进 行 改造 的 理想 选择 。 

KNX/EIB 通过 类 似 于 以 太 网 的 报 文 执行 数据 交换 ， 即 各 个 电线 节点 可 以 相互 独立 地 友 运 
报 文 。 如 果 发 生 冲 突 ， 各 个 报 文 将 重 狐 发 送 ， 友 送 市 点 将 收 到 确认 接收 的 报 文 。 

通过 DP/EIB 连接 器 ， 可 将 KNX/EIB 网 络 作为 子 网 连接 到 PROFIBUS-DP。 也 可 以 通过 
相应 的 接口 将 KNX/EIB 连接 到 其 他 系统 , 例如 其 他 楼 宇 日 动 化 系统 的 控制 中 心 和 公共 电话 网 
络 ， 例 如 ISDN。 

KNX/EIB 采用 CSMA/MCA 《市 冲突 避免 的 载波 侦 听 多 路 访问 ) 方式， 与 以 太 网 的 区 别 在 
于 采用 冲突 避免 《Collision Avoidance，CA) 而 不 是 冲突 检测 的 方式 。 在 每 次 发 送 之 前 ， 每 个 
节点 都 会 检查 媒体 是 否 空 闲 。 

KNX/EIB 和 互联 网 之 间 的 连接 变 得 日 益 曾 要 ， 尤 其 是 在 家 嵌 领域。 这 种 连接 使 得 即使 不 
在 家 里 也 可 以 检测 重要 数据 ， 例 如 室内 温度 ， 必 要 时 还 可 以 调节 宇内 的 多 上 度 值 。 
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练习 题 


， 串 行 通信 用 于 哪些 场合 ? 

.西门子 公司 的 串 行 通信 可 以 使 用 哪些 通信 协议 ? 
. 有 哪些 模块 可 以 用 于 串 行 通信 ? 各 有 什么 功能 ? 
. S7 路 由 功能 有 什么 优点 ? 

.怎样 实现 PG/PC 的 S7 路 由 功能 ? 

.怎样 实现 HMI 的 S7 路 由 功能 ? 

.工业 无 线 局 域 网 有 什么 特点 ? 

. 广域网 有 什么 特点 ? 

. KNX/EIB 是 什么 样 的 网 络 ? 
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附 孙 


附录 A 串 用 缩 与 词 


AIAO: 模拟 量 输入 /模拟 量 输出 。 

ASCI: 美国 信息 交换 标准 代码 。 

AS-i: 执行 器 传感器 接口 ， 一 种 现场 总 线 。 

B: 字 他 (Byte )。 

BCD 码 : 二 进 制 编码 的 十 进 制 数 。 

BOOL: 布尔 变量 ， 或 称 开 关 量 、 数 字 量 。 

C7: 由 SS7-300、 操 作 面 板 、IO、 通 信和 过 程 监控 系统 组 成 的 控制 装置 。 
CBA: 基于 组 件 的 自动 化 。 

CP: 通信 处 理 器 。 

CPU: 中 央 处 理 单 元 ，CPU 模块 的 人 简称。 

CRC: 循环 元 余 码 校 验 。 

CSMA/CD: 带 冲 突 检 测 的 载波 侦 听 多 路 访问 。 

C 总 线 : 通信 和 总 线 。 

DB: 数据 块 。 

DI: 背景 数据 块 ， 或 数字 量 输入 。 

DO: 数字 量 输出 。 

DINT: 32 位 有 符号 双 整 数 。 

DLL: 动态 链接 库 。 

DP: 分 布 式 外 部 设备 ，PROFIBUS-DP 的 简称 。 

DPM1: PROFIBUS 的 1 类 DP 主 站 ， 控 制 系统 的 中 央 控 制 器 。 
DPM2: PROFIBUS 的 2 类 DP 主 站 ，DP 网 络 中 的 编程 、 诊 断 和 管理 设备 。 
DP-V0、DP-V1 和 DP-V2: PROFIBUS-DP 的 3 个 版 本 。 
DPV1: DP-V1 的 简称 。 

DTE: 数据 终端 设备 。 

DW 或 DWORD: 32 位 无 符号 双 字 。 

EMC: 电 倒 碌 容 性 。 

ESM: 电气 交换 模块 。 

FALSE: 数字 量 的 值 (0)。 

FB: 功能 块 ， 有 专用 存储 区 (背景 数据 块 ) 的 子 程 序 。 
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FBD: 功能 块 图 ，PLC 的 编程 语言 。 

FC: 功能 ， 没 有 专用 存储 区 的 子 程序 。 
FDL: PROFIBUS 的 现场 总 线 数 据 链 路 层 。 
FEPROM: Flash EPROM， 人 快 闪 存储 器 。 
FTP: 文件 传输 协议 。 

IM: 接口 模块 。 

GD: 用 于 MPI 通 信 的 全 局 数据 。 

GSD 文件 : 常规 站 说 明文 件 。 

h: 小 时 。 

HEX: 十 六 进 制 数 。 

HMI: 人 机 界面 。 

HTTP: 超 文本 传输 协议 。 

HW Config: 集成 在 STEP7 中 的 硬件 组 态 工 具 。 
IO: 输入 /输出 。 

IEC: 国际 电工 委员 会 。 

IEEE: 美国 电气 与 电子 工程 师 学 会 。 

IM: 接口 模块 。 

INT: 16 位 有 符 写 整数 (Integer)。 

Intranet: 企业 内 部 互联 网 。 

Internet: 国际 互联 网 。 

IRT: PROFINET 的 等 时 同步 实时 通信 。 
ISDN: 综合 服务 数字 网 。 

ISO: 国际 标准 化 组 织 ， 或 一 种 以 太 网 通信 服务 。 
IT: 信息 技术 。 

ITP: 工业 屏蔽 双 绞 线 。 

K 总 线 : 通信 息 线 。 

IL#: 32 位 双 整 数 常 数 的 符号 。 

LAD: 梯形 图 。 

LAN: 局 域 网 。 

LED: 发 光 二 极 管 。 

LLC: 逻辑 链 路 控制 。 

LSAP: 连接 服务 访问 点 。 

M7: 具有 AT 兼容 计算 机 功能 的 控制 器 ， 作 为 CPU 或 功能 模块 使 用 。 
MAC: 媒体 访问 控制 。 

MMC: 微 存储 卡 。 

MODEN: 调制 解 调 。 

MPI: 多 点 接口 ， 用 于 S7 设备 的 通信 协议 。 
OB: 组 织 块 ， 操 作 系统 与 用 户 程序 的 接口 。 
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OB1: 用 于 循环 处 理 的 组 织 块 ， 用 户 程序 中 的 主 程序 。 

OLE: 对 象 链接 与 租 入 。 

OLM: 光学 链接 模块 。 

OP: 操作 员 和 面板 。 

OPC: 用 于 过 程控 制 的 OLE。 

OSI: 开放 系统 互 连 模 型 。 

OSM: 光学 交换 模块 。 

P#: 地 址 指针 常数 ， 例 如 P#M2.0 是 M2.0 的 地 址 。 

PA: 过 程 自动 化 。 

PC; -个 人 计算 机 

PG/PC: 编程 器 /个 人 计算 机 。 

PI: 外 设 输入 存储 区 ， 可 以 通过 它 直 接 访问 输入 模块 。 

PLC: 可 编程 序 控制 堪 。 

PLCSIM: S7-300/400 的 仿真 软件 。 

PPI: 点 对 点 接口 ， 用 于 S7-200 的 通信 协议 。 

PQ: 外 设 输出 存储 区 ， 可 以 通过 它 直 接 访问 输出 模块 。 

PROFIBUS: 一 种 现场 总 线 。 

PROFINET: 基于 工业 以 太 网 的 现场 总 线 。 

PS: 电源 模块 。 

PtP: 点 对 点 通信 。 

RAM: 随机 读 写 存储 器 。 

REAL: 实数 ， 又 称 为 浮 点 数 。 

ROM: 只 读 存 储 器 。 

RT: 实时 (Run time ) 。 

s: 秒 。 

S5: 西门 子 早期 PLC 的 型 写 。 

SAP: 服务 访问 点 。 

SCADA: 监视 控制 与 数据 采集 。 

SDB: 系统 数据 块 。 

SFB: 系统 功能 块 ， 集 成 在 CPU 模块 中 ， 通 过 它 调用 一 些 重要 的 系统 功能 ， 有 专用 存 
储 区 。 

SFC: 系统 功能 ， 集 成 在 CPU 模块 中 ， 通 过 它 调用 一 些 重 要 的 系统 功能 ， 没 有 专用 存 
储 区 。 

SIMATIC: SIEMENS AG (西门 子 日 动 化 与 驱动 集团 ) 的 注册 商标 。 

SM: 信号 模块 ， 数 字 量 输入 /数字 量 输出 模块 和 模拟 量 输 入 /模拟 量 输出 模块 的 总 称 。 

SMS: 短 消 县 服务 。 

SMTP: 简单 邮件 传输 协议 。 

SNMP: 简单 网 络 管理 协议 。 

SSL: 系统 状态 表 。 
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STEP7: S7-300/400 的 编程 软件 。 

STL; 请 何 表 。 

TCP/IP: 用 于 以 太 网 通信 的 传输 控制 协议 /网 际 协议 。 
TP: 触摸 屏 或 双 绞 线 。 

TRUE: 数字 量 的 值 (1)。 

TSAP: 运输 层 的 服务 访问 点 。 

UDP: 用 户 数 据 报 协议 。 

USB: 通用 串 行 总 线 。 

VAT: 变量 表 。 

WAN: 广域网 (Wide Area Network )。 
WinCC: 西门 子 的 上 位 计算 机 组 态 软件 。 
WLAN: 无 线 局 域 网 。 

















附录 B 随 书 光盘 内 容 简介 


通信 软件 

1Map V3.0 

S7-PDIAG V35.3 

PDM V6.0 

SIMATIC NET 2007 

Drivemonitor V5.4 

CP_PtP_CD: 点 对 点 通信 和 处 理 融 的 光村 

PC Adapter USB Drive: USB/MPI 适配器 的 驱动 程序 
串口 通信 调试 软件 

\ 资 料 与 手册 \300_400 软件 手册 

PLCSIM 使 用 入 门 .pdf 

S7-PLCSIM V5.4 User Manual.pdf 

System Software and Standard Functions Reference Manual.pdf 
使 用 STEP7 编程 .pdf 

梯形 图 (LAD) 编程 参考 手册 .pdf 

用 于 S7 的 系统 软件 和 标准 功能 参考 手册 .pdf 
语句 表 (STL) 编程 参考 手册 .pdf 

\ 资 料 与 手册 \300_400 硬件 手册 

CPU 31xC 和 CPU 31x 技术 规范 设备 手册 .pdf 
CPU 31xC 和 CPU 31x 安装 操作 说 明 .pdf 
S7-300 CPU 31xC 技术 功能 操作 说 明 .pdf 
S7-300 模块 数据 设备 于 册 .pdf 

S7-400 CPU Specifications Manual.pdf 
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S7-400 CPU 规格 设备 手册 .pdf 

S7-400 Module Data R 人 Reference Manual.pdf 
S7-400 模块 规范 参考 手册 .pdf 

S7-400 便 件 与 安 朔 手册 .pdf 

S7-400H 容错 系统 手册 .pdf 

自动 化 系统 S7-300.pdf 

组 态 便 件 和 通讯 连接 手册 .pdf 
Configuring Hardware and Communication Connection Manual.pdf 
\ 资 料 与 手册 \ AS ji 

Addressing and Diagnosis Instrument for AS-1.pdf 
AS-1 Introduction and basics Manual.pdf 
CP 243-2 AS-1 Master Manual.pdf 

CP 343-2_343-2P AS-1 Master Manual.pdf 
DP_AS-1 Link 20E Manual.pdf 

如 何 配 置 CP 343-2Ppdf 

\ 资 料 与 手册 \ET 200 

\ET 200S 模块 中 文 设备 手册 

ET 200 产品 目录 2008.pdf 

ET 200B Manual.pdf 

ET 200eco PN 操作 指导 .pdf 

ET 200eco 操作 指导 .pdf 

ET 2001S Manual.pdf 

ET 200iSP 操作 说 明 .pdf 

ET 200M Operating Instructions.pdf 

ET 200M 操作 说 明 .pdf 

ET 200pro Operating Instructions.pdf 

ET 200pro 故障 安全 模块 操作 说 明 .pdf 
ET 200pro 操作 说 明 .pdf 

ET 200R Manual.pdf 

ET 200S 操作 说 明 .pdf 

ET 200X BM 147 CPU Manual.pdf 

ET 200X Manual.pdf 

\ 资 料 与 手册 \PA 

DP_PA 耦合 器 连接 器 和 Y 型 连接 器 操作 说 明 .pdf 
PA 总 线 赋 门 定位 如 与 S7 建立 通讯 .pdf 
PROFIBUS-PA 应 用 技术 手册 .pdf 
SITRANS T3K PA.pdf 

如 何 配 置 PA 总 线 仪 表 方案 .pdf 

智能 电 禹 阀门 定位 费 操 作 说 明 .pdf 


472 


\ 资 料 与 手册 \ PROFIBUS 

CP 342-5 / CP 342-5 FO Manual.pdf 

CP 443-3 BASIC Manual.pdf 

CP 443-3 Ext Manual.pdf 

CP SS11 Manual.pdf 

DP-DP Coupler User Description.pdf 
PROFIBUS CP 组 态 和 调试 手册 .pdf 
Profibus Technology and Application.pdf 
S7-CPs for PROFIBUS Configuring and Commissioning Manual.pdf 
\ 资 料 与 手册 \ 产 品 样本 

Industrial Communication Catalog 2009.pdf 
ET 200 产品 目录 .pdf 

PROFINET 产品 样本 2005.pdf 

S7-300 产品 目录 .pdf 

S7-400 产品 样本 .pdf 

Scalance X 交换 机 选 型 样本 .pdf 

SIMATIC 控制 器 产品 手册 .pdf 

SIMATIC 工业 软件 .pdf 

工业 通讯 及 现场 设备 产品 目录 2004.pdf 
工业 以 太 网 产品 样本 2005.pdf 

人 机 界面 系统 产品 手册 .pdf 

西门 子 工厂 目 动 化 产品 系列 .pdf 

\ 资 料 与 手册 \ 第 15 章 的 手册 

CP 340 PP 打印 机 驱动 程序 入 门 指南 .pdf 
CP 340 安装 与 组 态 手 册 .pdf 

CP 341 设备 手册 .pdf 

CP 440 Manual.pdf 

CP 441 Manual.pdf 

S7-300_400 路 由 功能 .pdf 

\ 资 料 与 手册 \ 工 业 以 太 网 与 PROFINET 
Configuring Plants In 1Map.pdf 

CP 343-1 lean 手册 .pdf 

CP 343-1 PN Manual.pdf 

CP 343-1 手册 .pdf 

From DP to PROFINET IO Programming Manual.pdf 
PROFINET CBA 通信 入 门 .pdf 
PROFINET CBA 用 户 程序 接口 入 门 .pdf 
PROFINET IO Configuration and Diaenostics.pdf 
PROFINET 技术 和 应 用 系统 描述 .pdf 
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Profinet 系统 手册 .pdf 

SCALANCE X-200 操作 说 明 .pdf 

SCALANCE X-400 SNMP 管理 入 门 .pdf 
SCALANCE X-400 路 由 指导 手册 .pdf 

从 PROFIBUS DP 到 PROFINET IO 编程 手册 .pdf 
工业 以 太 网 CP 组 态 与 调试 手册 .pdf 

使 用 CP343-1 IT_CP 443-1 了 IT 的 信息 技术 手册 .pdf 
\ 资 料 与 手册 \ 驱 动 

CBP_CBP2 通信 板 使 用 说 明 书 .pdf 

MM 420 变频 右 使 用 大 全 .pdf 

MM 440 变频 需 使 用 大 全 .pdf 

SIMOREG DC Master 使 用 说 明 书 .pdf 
SIMOVERT_MASTERDRIVES 使 用 大 全 _ 上 .pdf 
SIMOVERT_MASTERDRIVES 使 用 大 全 _ 下 .pdf 
VLTSO000 PROFIBUS Manual.pdf 

VLTS000 手册 .pdf 

\ 资 料 与 于 册 \ 诊 断 

BT200 Physical Bus Test Device for PROFIBUS-DP.pdf 
CPU 31xC 和 CPU 31x 安装 操作 说 明 .pdf 
Diagnostic Repeater for PROFIBUS-DP Manual.pdf 
FB125S HELP.chm 

PDIAG 使 用 入 门 .pdf 

PROFINET IO Diagnostics.pdf 

S7-PDIAG Configuring Process Diagnostics Manual.pdf 














附录 C” 随 书 光盘 中 的 例 程 说 明 


\Project\PB_MS: 第 3 章 的 例 程 
\Convert: DP 主 站 与 SIMOVERT MASTERDRIVES 变频 器 通信 。 
\Danfoss: DP 主 站 与 丹佛 斯 变频 喜 通 信 。 

\DCMaster: DP 主 站 与 DC MASTERDRIVES 通信 。 
\FC4_CTRL: DP 主 站 用 FC 4 控制 DP 网 络 和 DP 从 站 。 
\MM440: DP 主 站 与 变频 器 MM 440 通信 。 

\PB_EM277: DP 主 站 与 EM 277 通信 。 

\PB_MS_1: DP 主 站 与 ET 200 通信 。 

\PB_MS_2: DP 主 站 与 智能 从 站 通信 。 

\PB_MS_3: DP 主 站 调用 SFC 14、15 与 智能 从 站 通信 。 
\PB_MS _ 4: CPU 413-2DP 与 作为 从 站 的 CP 342-5 通信 。 
\PB_MS 5，CP 443-5 Ext 与 作为 从 站 的 CP 342-5 通信 。 
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\PB_MS_6: CP 342-5 作 主 站 与 ET 200 通信 。 

\Project \PB_S7: 第 4 章 的 S7 连接 例 程 

\PB_CTRL: CPU 413-2DP 远程 监控 男 一 台 CPU 413-2DP。 

\PB_CTRL2: CPU 413-2DP 远程 监控 CPU 313C-2DP。 

\PB_S7_1: CPU 413-2DP 和 CP 342-5 之 间 的 S7 单 向 通信 。 

\PB_S7 2: CP 443-5 Ext 和 CP 342-5 之 间 的 S7 单 向 通信 。 

\PB_S7_A: CPU 413-2DP 和 CPU 313C-2DP 之 间 的 S7 单 向 通信 。 

\PB_S7_B: CPU 413-2DP 之 间 调 用 USEND/URCYV 的 S7 双 问 通信。 
\PB_S7_C: CPU 413-2DP 之 间 调 用 BSEND/BRCY 的 S7 双 同 通信 。 
\PB_S7_D: CPU 413-2DP 调用 GET/PUT 与 CP 443-5 的 S7 单 向 通信 。 
\PB_S7_E: CPU 413-2DP 与 CP 443-5 之 间 调 用 USEND/URCY 的 S7 双 回 通信 。 
\Project \PB_FDL: 第 4 章 的 FDL 连接 例 程 

\FDL_1: CPU 413-2DP 和 CPU 315-2DP 之 间 的 FDL 通信 。 

\FDL 2: 两 台 CPU 315-2DP 之 间 的 FDL 通信 。 

\FDL_2Net: 两 个 PROFIBUS 子 网 上 的 CPU 315-2DP 的 FDL 通信 。 
\FDL_mul: CPU 315-2DP 之 间 的 FDL 多 点 传送 方式 通信 。 

\FDL_Prol: 两 个 项 目 中 的 CPU 315-2DP 之 间 的 FDL 通信 ， 项 目 之 一 。 
\EDL_Pro2: 两 个 项 目 中 的 CPU 315-2DP 之 间 的 FDL 通信 ， 项 目 之 二 。 
\FDLbroad: CPU 315-2DP 之 间 的 FDL 广播 方式 通信 。 

\FDLfree2: CPU 315-2DP 之 间 的 FDL 自由 第 二 层 通 信 。 

\Project \PB_Others: 第 5 章 的 例 程 

\DX_1: 智能 从 站 之 间 的 DX 通信 。 

\DX 2: DX 通信 ， 智 能 从 站 接收 ET 200M 发 送 的 数据 。 

\DX_3: DX 通信 ， 智 能 从 站 发 送 数据 给 网 络 上 的 另 一 个 主 站 。 

\Intrrupt: 智能 从 站 调用 SFC 7 触发 主 站 的 便 件 中 晰 。 

\Isochron: ET 200M 和 ET200S 作 从 站 的 恒定 总 线 周 期 通信 。 

\SFC_12: DP 主 站 用 SFC 12 激活 和 禁止 DP 从 站 。 

\Syncfrez: 一 组 从 站 的 输出 同步 与 输入 冻结 。 

\Project \PB_DIAG: 第 6、7 章 的 例 程 

443_Diag: CP 443-5 作 主 站 ， 诊 断 3 个 DP 从 站 的 实例 。 

\FB_125: 调用 FB 125 和 FC 125 诊断 DP 从 站 。 

\FC3_Diag: 调用 FC 3 诊断 CP 342-5 的 DP 从 站 。 

\HW_Diag: CPU 313C-2DP 和 3 个 DP 从 站 的 故障 诊断 实例 。 

\MS_Diag: DP 主 站 和 智能 从 站 的 相互 诊断 。 

\OB_Diag1: CPU 413-2DP 作 主 站 ， 用 OB 的 局 部 变量 诊断 DP 从 站 的 故障 。 
\OB1SFC13: 在 OB1 和 OB82 中 调用 SFC 13 诊断 ET200M 和 ET 200B 的 故障 。 
\PB_MS_7: CPU 313C-2DP 作 主 站 ，ET 200 作 从 站 ， 用 于 错误 OB 应 用 实验 。 
\Repeater: 诊断 中 继 需 应 用 例 程 。 

\SFC_13: 在 OB82 和 OB86 中 调用 SFC 13 诊断 ET200M 和 ET200B 的 故障 。 
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\SFC_51: 调用 SFC 51 读 取 局 部 系统 状态 表 ， 诊 断 DP 从 站 的 故障 。 
\SFC13_S: 调用 SFC 13 诊断 ET 200S 的 故障 。 

\Project \Alarm Display: 第 8 章 的 例 程 

\Alarm_D: 调用 SFC 107/108 生成 消息 ， 用 WinCC flexible 和 PLCSIM 仿真 。 
\Alarm_S: 调用 SFC 17/18 生成 消息 ， 用 WinCC flexible 和 PLCSIM 仿真 。 
\ReportEr: 报告 系统 错误 ， 用 WinCC flexible 和 PLCSIM 仿真 。 

\ReptErPC: 报告 系统 错误 ， 用 WinCC 和 PLCSIM 仿真 。 

\ReptPC1: 报告 系统 错误 ，WinCC 用 DP 网 络 监控 硬件 PLC， 未 生成 PC 站 点 。 
\ReptPC2: 报告 系统 错误 ，HMI 和 WinCC 用 DP 网 络 监控 人 硬件 PLC， 生 成 PC 站 点 。 
\S7PDIAG: 用 S7_DIAG 生成 地 址 监控 的 消息 。 

\SFC_52: 生成 用 户 目 定义 的 诊断 消息 。 

\Project \PA: 第 9 章 的 例 程 

\PA: 使 用 PDM 组 态 PROFIBUS-PA 设备 。 

\PB_PA1: 仅 使 用 DP/PA 耦合 器 的 PROFIBUS-PA 通信 组 态 。 
\PB_PA2: 使 用 DP/PA 链接 右 的 PROFIBUS-PA 通信 组 态 。 
\PA_GSD: PA 设备 的 GSD 文件 。 

\Project \Ethernet: 第 10 章 的 例 程 

\IE_ISO: CP343-1IT 和 CP343-1 的 ISO 连接 通信 。 

\IE_S7_1: CP343-1IT 和 CP 343-1 调用 PUTGET 的 S7 通信 。 
ME_S7_ 2: CP343-1IT 和 CP 343-1 调用 USEND/URCV 的 $7 通信 。 
ME _S7 3: CP343-1 IT 和 CP 343-1 调用 BSEND/BRCYV 的 S7 通信 
ME_TCP: CP 343-1IT 和 CP343-1 的 TCP 连接 通信 。 

ME_UDP: CP343-1 IT 和 CP 343-1 指定 通信 伙伴 的 UDP 连接 通 
MSOonTCP: CP 343-1 IT 和 CP 343-1 的 ISO-on-TCP 连接 通信 。 
\UDP_MUL: 3 个 站 点 之 间 多 点 传送 的 UDP 连接 通信 。 

\UDPfree: 3 个 站 点 之 间 组 态 时 未 指定 通信 伙伴 的 UDP 连接 通信 。 
\Project \PROFINET: 第 11 章 的 例 程 

\315_2PN: CPU 315-2PN/DP 作 欣 制 句 的 PROFINET 网 络 通信 。 
\CP343_1: CP343-1 作 控 制 句 的 PROFINET 网 络 通 信 。 

\CP443_1: CP 443-1 作 控 制 右 的 PROFINET 网 络 通 信 

\New Plant: iMap 的 项 目 。 

\PN_CBA1: 用 于 生成 CBA 组 件 的 项 目 。 

\PN_CBA2: 用 于 生成 CBA 组 件 的 项 目 。 

\Project \ASI: 第 12 章 的 例 程 

\ASI Link: DP/AS-i Link 20E 的 AS-i 网 络 通 信 。 

\ASI343 2: 基于 CP 343-2 的 AS-i 网 络 通信 。 

ASI243_2.mwp: 基于 CP 243-2 的 AS-i 网 络 通信 ，S7-200 的 项 目 。 
\Project \OPC: 第 13 章 的 例 程 

\DP_OPC: 基于 DP 网 络 的 OPC 通信 的 STEP7 项 目 。 
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ME_OPC:， 基于 以 太 网 的 OPC 通信 的 STEP7 项 目 。 

\MPI_OPC: 基于 MPI 网 络 的 OPC 通信 的 STEP 7 项目。 

\ 组 态 王 OPC: OPC 通信 的 组 态 王 项 目 。 

DP_OPC.opp: 基于 DP 网 络 的 OPC Scout 项 目 文 件 。 

IE_OPC.opp: 基于 以 太 网 的 OPC Scout 项 目 文件 。 

MPI_OPC.opp: 基于 MPI 网 络 的 OPC Scout 项 目 文 件 。 

\Project \MPI GD: 第 14 章 MPI 全 局 数据 通信 例 程 

\MPI GD 1:， CPU 413-2DP 和 CPU 315-2DP 之 间 的 全 局 数据 通信 。 
\MPIL GD_ 2: CPU 315-2DP 之 间 的 全 局 数据 通信 。 

\MPI_GD_3: CPU 413-2DP 和 两 台 CPU 315-2DP 之 间 的 全 局 数据 通信 。 
\MPI_GD_A: CPU 413-2DP 之 间 的 全 局 数据 通信 。 

\MPI_GD_B: CPU 413-2DP 之 间 事 件 驱 动 的 全 局 数据 通信 。 

\Project \MPIL_UC: 第 14 章 S7 基本 通信 例 程 

\MPI 224A: CPU 315-2DP 与 CPU 224 的 MPI 通信 。 用 TWO 控制 对 方 的 输出 点 。 
\MPI 224B: CPU 315-2DP 通过 MPI 读 写 CPU 224 的 V 数据 区 。 
\MPI_UC _ 1: CPU 413-2DP 和 CPU 315-2DP 调用 X_RCV/X_SEND 的 通信 。 
\MPI_UC_2: CPU 413-2DP 和 CPU 315-2DP 调用 X_PUT/X_GET 的 通信 。 
\MPI_UC_3: CPU 315-2DP 之 间 调 用 X_RCV/X_SEND 的 通信 。 
\MPI_UC 4: CPU 315-2DP 之 间 调 用 X_PUT/X_GET 的 通信 。 
\MPI_UC_5: 3 台 PLC 之 间 S7 基本 通信 绽 合 应 用 例 程 。 

MPI 224.mwp: CPU 224 与 CPU 315-2DP 通信 的 程序 。 

\Project \MPI_S7: 第 14 章 MPI S7 连接 例 程 

\MPI_CTRL: CPU 413-2DP 远程 监控 另 一 台 CPU 413-2DP。 
\MPI_S7_1: CPU 413-2DP 和 CPU 313C-2DP 之 间 的 S7 单 向 通信 。 
\MPI S7_A: CPU 413-2DP 之 间 调 用 PUT/GET 的 S7 单 问 通信 。 

\MPI_ S7_B: CPU 413-2DP 之 间 调 用 USEND/URCY 的 S7 双 辣 通信 。 
\MPI S7_C: CPU 413-2DP 之 间 调 用 BSEND/BRCY 的 S7 双 回 通信 。 
\MpiCtrl2: CPU 413-2DP 远程 监控 CPU 315-2DP。 

\MpiS7Mul: CPU 413-2DP 之 间 S7 通信 SFB 综合 应 用 例 程 。 

\Project \Chapter15: 第 15 章 的 例 程 

\ASCII: CP 340 使 用 ASCII 协议 通信 。 

\HMI Rout: 用 于 HMI 的 S7 路 由 功能 。 

\IE_MPI: 用 于 PG/PC 的 S7 路 由 功能 。 
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策 2 

电气 信息 工程 丛书 
CO PLC 编程 及 应 用 (第 3 版 ) 

5 人 S7-300/400 PLC 应 用 技术 (第 2 版 ) 

四 < 西门 子 S7-200 PLC 编程 及 应 用 案例 精 选 
计 人 西门 子 人 机 界面 (触摸 屏 ) 组 态 与 应 用 技术 
仿 西门 子 工业 通信 网 络 组 态 编程 与 故障 诊断 
: 《> CS/CJ 系 列 PLC 应 用 基础 及 案例 

< 欧姆 龙 CP1H PLC 应 用 基础 与 编程 实践 
< IEC 61131-3 编程 语言 及 应 用 基础 
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